Aktuell wird laut Apple eine schwerwiegende Lücke in Apples Browser-Engine WebKit ausgenutzt. 

Die Sicherheitslücke hört auf die Bezeichnung CVE-ID 2023-23529. 
Die Verarbeitung manipulierter Webinhalte kann "zur Ausführung von beliebigem Code" führen, warnt Apple – also sogar beim schlichten Aufruf einer Webpage.

Daher wird dringend empfohlen, das Notfallupdate auf die Versionen 16.3.1 für iOS und IPadOS sowie 13.2.1 bei macOS einzuspielen.