Usuários de iOS, iPadOS e MacOS, alegrem-se! A Apple corrige duas vulnerabilidades críticas de dia zero nas últimas atualizações!
A Apple lançou atualizações de emergência para corrigir duas novas vulnerabilidades de dia 0 exploradas ativamente em ataques contra iPhone, iPad e Mac. Estes são os números 19 e 20 do dia 0 desde o início de 2023 para a Apple, confirmando um ano decididamente produtivo para hackers e cibercriminosos.
Em particular, os dois bugs foram identificados no mecanismo WebKit, parte integrante do navegador Safari em dispositivos iOS e macOS. Uma falha permitiu que informações confidenciais fossem lidas através de uma fraqueza de leitura fora dos limites; o segundo permitiu a execução de código arbitrário explorando um bug de corrupção de memória.
Apple corrige duas falhas de segurança em seu sistema operacional
Os hackers poderiam explorar os dois pontos fracos para c comprometer o iPhone, iPad e Mac por meio de páginas da web especialmente criadas, conseguindo obter acesso completo aos dispositivos alvo em alguns casos. A Apple não revelou muitos detalhes, mas admitiu estar ciente da exploração real de pelo menos uma das duas falhas de dia zero em ataques reais.
Os bugs foram relatados à gigante de Cupertino pelo pesquisador Clément Lecigne, do Threat Analysis Group (TAG) do Google. A lista de produtos vulneráveis da Apple é extensa, incluindo iPhone XS e modelos mais recentes, diferentes variantes do iPad (Pro 12,9"2ª geração e posterior, iPad Pro 10,5", Pro 11"1ª geração e posterior, iPad Air de 3ª geração e posterior, iPad de 6ª geração e posterior, Mini de 5ª geração e posterior) E Macs com as versões mais recentes dos sistemas operacionais macOS.
Todos os usuários são fortemente encorajados a atualizar seus dispositivos o mais rápido possível. As versões que corrigem as falhas são iOS 17.1.2, iPadOS 17.1.2, macOS Sonoma 14.1.2 e Safari 17.1.2. Das 20 falhas de 0 dias da Apple corrigidos durante o ano, pelo menos 14 foram ativamente explorados no momento da sua descoberta. Atualizações recentes corrigiram bugs críticos usados para distribuir software espião, como Predator e Pegasus do Grupo NSO.
*️⃣ Link da fonte: