9 月 22 日、Apple は、iOS、iPadOS、macOS、watchOS、Safari に影響を与える 3 つのゼロデイ脆弱性が悪用されており、それらに対処する新しいセキュリティ パッチをリリースしました。ゼロデイ脆弱性の総数は 16 件に達しました。セキュリティ脆弱性のリストは次のとおりです。

CVE-2023-41991 はセキュリティ フレームワークの証明書検証の問題であり、悪意のあるアプリケーションが署名検証をバイパスできる可能性があります。
カーネルのセキュリティ脆弱性である CVE-2023-41992 により、ローカルの攻撃者が権限を昇格できる可能性があります。
WebKit の脆弱性である CVE-2023-41993 により、特別に細工された Web コンテンツを処理する際に任意のコードが実行される可能性があります。
Appleは詳細を明らかにせず、「この問題はiOS 16.7より前のバージョンで積極的に悪用される可能性がある。ユーザーは時間内にアップグレードするよう注意する」と認めただけだ。