Vulnerabilidad zero day en dispositivos iPhone y Mac

AXCESS · Abril 11, 2023, 12:02:41 AM

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Apple lanzó el viernes 7 de abril parches de seguridad para corregir una serie de vulnerabilidades zero-day en iOS, iPadOS, macOS y el navegador web Safari que están siendo aprovechadas por cibercriminales en campañas activas.

Según explicó la compañía en un comunicado, Apple está al tanto de los reportes que señalan que estas vulnerabilidades podrían estar siendo explotadas por cibercriminales.

La primera es la CVE-2023-28206, una vulnerabilidad de escritura out-of-bounds en IOSurfaceAccelerator que afecta tanto a iOS, iPadOS y a macOS y que permitiría a una app maliciosa ejecutar código arbitrario con privilegios de kernel.

La segunda es la CVE-2023-28205, una vulnerabilidad en el motor de navegador WebKit que permitiría a un atacante engañar a las víctimas para que accedan a contenido web especialmente diseñado para poder ejecutar código arbitrario.

Los dispositivos vulnerables son iPhone 8 y modelos anteriores, todos los modelos de iPad Pro, iPad Air tercera generación y anteriores, iPad quinta generación y anteriores, iPad mini quinta generación y anteriores, y computadoras Mac que corran el sistema operativo macOS Ventura.

Se trata de la tercera vulnerabilidad zero-day que Apple parchea en lo que va de este año luego de un 2022 en el que Apple corrigió 10 vulnerabilidades zero-day afectando a sus dispositivos.

Para más información sobre los parches para corregir estos fallos visitar el sitio oficial de Apple:

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Fuente:
WeLiveSecurity by ESET
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Vulnerabilidad zero day en dispositivos iPhone y Mac

AXCESS

Abril 11, 2023, 12:02:41 AM