[Noticias]

Apple lanza actualizaciones críticas para iOS y macOS contra vulnerabilidades de seguridad

Apple ha lanzado actualizaciones para iOS, iPadOS y macOS con el fin de corregir dos vulnerabilidades de seguridad tipo "zero-day" que habían sido explotadas activamente. La empresa no ha especificado detalles sobre ataques que emplearon estas fallas, pero reconoce que las versiones anteriores a iOS 16.7.1 podrían haber sido vulneradas. Clément Lecigne, investigador del Grupo de Análisis de Amenazas (TAG) de Google, descubrió y reportó ambos exploits. El equipo de Google TAG suele encontrar y exponer bugs de "zero-day" que afectan a individuos de alto riesgo, como políticos, periodistas y disidentes. Las vulnerabilidades afectaban a WebKit, el marco de navegador de código abierto de Apple que potencia Safari. Una permitía la divulgación de información sensible al procesar contenido web, mientras que la otra podía llevar a la ejecución arbitraria de código. Los parches de seguridad están disponibles para iPhone XS y modelos posteriores, iPad Pro 12.9 pulgadas (2ª generación y posteriores), iPad Pro 10.5 pulgadas, iPad Pro 11 pulgadas (1ª generación y posteriores), iPad Air (3ª generación y posteriores), iPad (6ª generación y posteriores) y iPad mini (5ª generación y posteriores). Se recomienda actualizar los dispositivos Apple para mayor seguridad. Las actualizaciones pueden realizarse en iPhone y iPad desde Ajustes > General > Actualización de software, y en Mac desde Configuración del sistema > General > Actualización de software. Las correcciones están disponibles en iOS 17.1.2, iPadOS 17.1.2 y macOS Sonoma 14.1.2.

fuente