Apple выпустила watchOS 7.6.1 с обновлением безопасности, которое исправляет известный эксплойт, который, возможно, активно использовался.

В новом выпуске исправлен эксплойт, который позволял приложениям выполнять произвольный код с привилегиями ядра. Apple сообщает, что ей известно об отчете, в котором проблема могла быть активно использована.

Новое обновление будет автоматически установлено в одночасье, пока Apple Watch подключены к источнику питания. Пользователи могут вручную установить обновление, открыв приложение Watch, выбрав «Общие», затем «Обновление программного обеспечения», чтобы начать процесс обновления.

Анонимный исследователь сообщил об эксплойте с использованием кода CVE-2021-30807. Подробности эксплойта не разглашаются ни Apple, ни базой данных отчетов.