\n<\/aside>\n<\/p>\n
Apple corrigi\u00f3 el lunes una vulnerabilidad de d\u00eda cero de alta gravedad que brinda a los atacantes la capacidad de ejecutar de forma remota c\u00f3digo malicioso que se ejecuta con los privilegios m\u00e1s altos dentro del kernel del sistema operativo de iPhones y iPads completamente actualizados.<\/p>\n
En un aviso, Apple dijo que CVE-2022-42827, a medida que se rastrea la vulnerabilidad, \u00abpuede haber sido explotada activamente\u00bb, usando una frase que es la jerga de la industria para indicar que se est\u00e1 explotando una vulnerabilidad previamente desconocida. La falla de corrupci\u00f3n de la memoria es el resultado de una \u00abescritura fuera de los l\u00edmites\u00bb, lo que significa que el software de Apple estaba colocando c\u00f3digo o datos fuera de un b\u00fafer protegido. Los piratas inform\u00e1ticos a menudo explotan dichas vulnerabilidades para poder canalizar c\u00f3digo malicioso a regiones sensibles de un sistema operativo y luego hacer que se ejecute.<\/p>\n
La vulnerabilidad fue reportada por un \u201cinvestigador an\u00f3nimo\u201d, dijo Apple, sin dar m\u00e1s detalles.<\/p>\n
Esta hoja de c\u00e1lculo mantenida por los investigadores de Google mostr\u00f3 que Apple corrigi\u00f3 siete d\u00edas cero en lo que va del a\u00f1o, sin incluir CVE-2022-42827. Contando este \u00faltimo, el total de d\u00eda cero de Apple para 2022 ascender\u00eda a ocho. Bleeping Computer, sin embargo, dijo que CVE-2022-42827 es el noveno d\u00eda cero de Apple corregido en los \u00faltimos 10 meses.<\/p>\n\n Anuncio publicitario <\/span> <\/p>\n<\/aside>\nLos d\u00edas cero son vulnerabilidades que se descubren y se filtran o explotan activamente antes de que el proveedor responsable haya tenido la oportunidad de lanzar un parche que solucione la falla. Un solo d\u00eda cero a menudo se vende por $ 1 mill\u00f3n o m\u00e1s. Para proteger su inversi\u00f3n, los atacantes que tienen acceso a los d\u00edas cero suelen trabajar para estados-naci\u00f3n u otras organizaciones con mucho dinero y explotan las vulnerabilidades en campa\u00f1as muy espec\u00edficas. Una vez que el proveedor se entera del d\u00eda cero, por lo general se parchea r\u00e1pidamente, lo que hace que el valor de la vulnerabilidad se desplome.<\/p>\n
La econom\u00eda hace que sea muy poco probable que la mayor\u00eda de las personas hayan sido atacadas por esta vulnerabilidad. Sin embargo, ahora que hay un parche disponible, otros atacantes tendr\u00e1n la oportunidad de aplicar ingenier\u00eda inversa para crear sus propios exploits para usar contra dispositivos sin parches. Los usuarios afectados, incluidos los que usan iPhone 8 y posteriores, iPad Pros, iPad Air de 3.\u00aa generaci\u00f3n y posteriores, iPad de 5.\u00aa generaci\u00f3n y posteriores, y iPad mini de 5.\u00aa generaci\u00f3n y posteriores, deben asegurarse de que ejecutan iOS 16.1 o iPadOS 16.<\/p>\n
Adem\u00e1s de CVE-2022-42827, las actualizaciones corrigen otras 19 vulnerabilidades de seguridad, incluidas dos en el kernel, tres en el protocolo punto a punto, dos en WebKit y una en AppleMobileFileIntegrity, Core Bluetooth, IOKit y este sandbox de iOS.<\/p>\n
Publicaci\u00f3n actualizada para cambiar \u00abse apresura\u00bb a \u00ablanzamientos\u00bb en el t\u00edtulo y agregar \u00abtambi\u00e9n\u00bb en la cubierta inferior.<\/em><\/p>\n<\/p><\/div>\nSource link-49<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"Apple corrigi\u00f3 el lunes una vulnerabilidad de d\u00eda cero de alta gravedad que brinda a los atacantes la capacidad de ejecutar de forma remota c\u00f3digo malicioso que se ejecuta con…<\/p>\n","protected":false},"author":1,"featured_media":259883,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[58129,30299,2450,10407,4631,6358,734,1639,107,235,110],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/259882"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=259882"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/259882\/revisions"}],"predecessor-version":[{"id":259884,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/259882\/revisions\/259884"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/259883"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=259882"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=259882"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=259882"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}