A poucos dias do lançamento oficial de novas versões principais para sistemas operacionais iOS (iPhone), iPadOS (iPad), watchOS (Apple Watch), a Apple lançou uma atualização de segurança urgente (Security Update) para corrigir algumas vulnerabilidades críticas.
Duas vulnerabilidades foram descobertas no mecanismo do navegador WebKit (CVE-2023-41993) e na estrutura de segurança (CVE-2023-41991) que permite que invasores cibernéticos ignorem a validação de assinatura usando malware ou obtenham execução arbitrária de código por meio de páginas da web projetadas especificamente para esta vulnerabilidade. Páginas da Web que possuem códigos de malware "por trás".
Uma terceira vulnerabilidade foi descoberta em Kernel Framework, que fornece APIs e suporte para extensões de kernel e drivers de dispositivos residentes no kernel. Os invasores podem explorar esse bug (CVE-2023-41992) para obter quais privilégios de administração.
Atualização de segurança para todos os dispositivos da Apple (iOS, MacOS, iPados, WatchOS)
A Apple corrigiu os três bugs de dia zero com uma atualização de segurança (Atualização de Segurança) para macOS 12.7/13.6, iOS 16.7/17.0.1, iPadOS 16.7/17.0.1,i watchOS 9.6.3/10.0.1 aproximando-se de um problemas de validação de certificado e através melhorias nos cheques.
A atualização de segurança está disponível para todos os proprietários de dispositivos iPhone, iPad, Apple Watch e Mac que possuem os sistemas operacionais mais recentes instalados. iOS / iPadOS 17, watchOS 10, macOS Sonoma (Beta, momento).
Pentru actualizare sistem de operare, mergeți pe device la: “Settings” > “General” > “Software Update”.
