A solo unos días del lanzamiento oficial de nuevas versiones mayores para sistemas operativos iOS (iPhone), iPadOS (iPad), watchOS (Apple Watch)empresa Apple lanzó una actualización de seguridad urgente (Security Update) para parchear algunas vulnerabilidades críticas.
Se descubrieron dos vulnerabilidades en el motor del navegador. WebKit (CVE-2023-41993) y en el marco de seguridad (CVE-2023-41991) que permite a los ciberatacantes eludir la validación de firmas mediante malware o lograr la ejecución de código arbitrario a través de páginas web diseñadas específicamente para esta vulnerabilidad. Páginas web que tienen códigos de malware "detrás".
Una tercera vulnerabilidad fue descubierta en Kernel Framework, que proporciona API y soporte para extensiones del kernel y controladores de dispositivos residentes en el kernel. Los atacantes pueden aprovechar este error (CVE-2023-41992) para obtener qué privilegios de administración.
Security Actualización para todos los dispositivos Apple (iOS, macOS, iPadOS, watchOS)
Apple Se corrigieron los tres errores de día cero con la actualización de seguridad (Security Actualización) para macOS 12.7/13.6, iOS 16.7/17.0.1, iPadOS 16.7/17.0.1,i watchOS 9.6.3/10.0.1 acercándose a uno problemas de validación de certificados Y mediante mejoras en los controles.
La actualización de seguridad está disponible para todos los propietarios de iPhone, iPad, Apple Watch, Mac que tengan instalados los últimos sistemas operativos. iOS / iPadOS 17, watchOS 10, macOS Sonoma (Beta, actualmente).
Para actualizar el sistema operativo, vaya en el dispositivo a: “Settings” > “Generales” > “Software Update.
