{"id":565746,"date":"2023-04-10T18:04:39","date_gmt":"2023-04-10T18:04:39","guid":{"rendered":"https:\/\/magazineoffice.com\/apple-acaba-de-solucionar-un-par-de-problemas-de-seguridad-peligrosos-de-ios-y-macos-asi-que-actualice-ahora\/"},"modified":"2023-04-10T18:04:44","modified_gmt":"2023-04-10T18:04:44","slug":"apple-acaba-de-solucionar-un-par-de-problemas-de-seguridad-peligrosos-de-ios-y-macos-asi-que-actualice-ahora","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/apple-acaba-de-solucionar-un-par-de-problemas-de-seguridad-peligrosos-de-ios-y-macos-asi-que-actualice-ahora\/","title":{"rendered":"Apple acaba de solucionar un par de problemas de seguridad peligrosos de iOS y macOS, as\u00ed que actualice ahora"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Apple solucion\u00f3 dos fallas de d\u00eda cero que estaban siendo explotadas activamente contra usuarios con dispositivos iPhone, Mac y iPad. <\/p>\n<p>Las fallas podr\u00edan haber permitido que los actores de amenazas se apoderaran de los dispositivos de las v\u00edctimas, d\u00e1ndoles acceso completo a los puntos finales, dijeron los expertos. <\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>\u00abApple est\u00e1 al tanto de un informe de que este problema puede haber sido explotado activamente\u00bb, dijo el gigante de Cupertino en un aviso.<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> publicado con las correcciones. <\/p>\n<h2 id=\"long-list-of-affected-devices\">Larga lista de dispositivos afectados<\/h2>\n<p>Los dos defectos se rastrean como CVE-2023-28206 y CVE-2023-28205.  La primera es una vulnerabilidad de escritura fuera de los l\u00edmites de IOSurface que permiti\u00f3 a los actores de amenazas corromper datos, bloquear aplicaciones y dispositivos, y ejecutar c\u00f3digo de forma remota.  En el peor de los casos: un actor de amenazas podr\u00eda impulsar una aplicaci\u00f3n maliciosa que le permita ejecutar c\u00f3digo arbitrario con privilegios de kernel en el punto final de destino.<\/p>\n<p>Este \u00faltimo es un uso de WebKit despu\u00e9s de una vulnerabilidad gratuita con consecuencias similares: corrupci\u00f3n de datos y ejecuci\u00f3n de c\u00f3digo arbitrario.  Para esta falla, el peor de los casos es enga\u00f1ar a las v\u00edctimas para que visiten un sitio web malicioso, lo que resulta en la ejecuci\u00f3n remota de c\u00f3digo.<\/p>\n<p>Las fallas se solucionaron en el lanzamiento de iOS 16.4.1, iPadOS 16.4.1, macOS Ventura 13.3.1 y Safari 16.4.1, por lo que si le preocupan estas vulnerabilidades, aseg\u00farese de llevar sus sistemas a la \u00faltima versi\u00f3n. lo antes posible.<\/p>\n<p>Apple public\u00f3 una lista de dispositivos vulnerables, incluidos el iPhone 8 y posteriores, todos los iPad Pro, iPad Air de 3.\u00aa generaci\u00f3n y posteriores, iPad de 5.\u00aa generaci\u00f3n y posteriores, iPad mini de 5.\u00aa generaci\u00f3n y posteriores, y todos los dispositivos macOS Ventura. <\/p>\n<p>Apple dijo que estaba al tanto de los actores de amenazas que abusan de los d\u00edas cero en la naturaleza, pero no discuti\u00f3 los detalles.  Sin embargo, BleepingComputer especula que los atacantes podr\u00edan estar patrocinados por el estado, dado que las fallas fueron descubiertas por investigadores que generalmente buscaban jugadores patrocinados por el gobierno.<\/p>\n<p>Los investigadores que encontraron las fallas son Cl\u00e9ment Lecigne del Grupo de An\u00e1lisis de Amenazas de Google y Donncha \u00d3 Cearbhaill del Laboratorio de Seguridad de Amnist\u00eda Internacional.  Se dijo que las fallas se estaban utilizando como parte de una cadena de exploits.<\/p>\n<p>V\u00eda: BleepingComputer<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-36<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Apple solucion\u00f3 dos fallas de d\u00eda cero que estaban siendo explotadas activamente contra usuarios con dispositivos iPhone, Mac y iPad. Las fallas podr\u00edan haber permitido que los actores de amenazas&hellip;<\/p>\n","protected":false},"author":1,"featured_media":565747,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[941,22890,6,2450,174,9265,25211,6613,12638,178,388,2510],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/565746"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=565746"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/565746\/revisions"}],"predecessor-version":[{"id":565748,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/565746\/revisions\/565748"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/565747"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=565746"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=565746"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=565746"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}