\n<\/p>\n
Apple lanz\u00f3 actualizaciones de software sorpresa para iPhone, iPad y Mac el mi\u00e9rcoles que solucionan dos vulnerabilidades de seguridad que Apple sabe que los atacantes explotan activamente.<\/p>\n
Las dos vulnerabilidades se encontraron en WebKit, el motor del navegador que impulsa Safari y otras aplicaciones, y el n\u00facleo, esencialmente el n\u00facleo del sistema operativo. Las dos fallas afectan tanto a iOS como a iPadOS y macOS Monterey.<\/p>\n
Apple dijo que el error de WebKit podr\u00eda explotarse si un dispositivo vulnerable accedi\u00f3 o proces\u00f3 \u00abcontenido web creado maliciosamente\u00bb. [that] puede conducir a la ejecuci\u00f3n de c\u00f3digo arbitrario\u201d, mientras que el segundo error permiti\u00f3 que una aplicaci\u00f3n maliciosa \u201cejecutara c\u00f3digo arbitrario con privilegios del kernel\u201d, lo que significa acceso total al dispositivo. Se cree que los dos defectos est\u00e1n relacionados.<\/p>\n
Algunas vulnerabilidades exitosas, como el poderoso software esp\u00eda de estado-naci\u00f3n, usan dos o m\u00e1s vulnerabilidades en conjunto para romper las capas de protecci\u00f3n de un dispositivo. No es raro que los atacantes apunten primero a una vulnerabilidad en el navegador del dispositivo como una forma de entrar en el sistema operativo m\u00e1s amplio, otorgando al atacante un amplio acceso a los datos confidenciales del usuario.<\/p>\n
Apple dijo que los modelos de iPhone 6s y posteriores, iPad Air 2 y posteriores, iPad de 5.\u00aa generaci\u00f3n y posteriores, iPad mini 4 y posteriores, iPod touch (7.\u00aa generaci\u00f3n) y todos los modelos de iPad Pro est\u00e1n afectados.<\/p>\n
Apple no respondi\u00f3 a una solicitud de comentarios.<\/p>\n<\/p><\/div>\n