{"id":567079,"date":"2023-04-11T12:11:02","date_gmt":"2023-04-11T12:11:02","guid":{"rendered":"https:\/\/magazineoffice.com\/el-reciente-parche-de-dia-cero-de-apple-ahora-esta-disponible-para-dispositivos-mas-antiguos\/"},"modified":"2023-04-11T12:11:05","modified_gmt":"2023-04-11T12:11:05","slug":"el-reciente-parche-de-dia-cero-de-apple-ahora-esta-disponible-para-dispositivos-mas-antiguos","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/el-reciente-parche-de-dia-cero-de-apple-ahora-esta-disponible-para-dispositivos-mas-antiguos\/","title":{"rendered":"El reciente parche de d\u00eda cero de Apple ahora est\u00e1 disponible para dispositivos m\u00e1s antiguos"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Apple ahora ha respaldado una soluci\u00f3n para dos importantes d\u00edas cero, que supuestamente est\u00e1n siendo explotados en la naturaleza, para dispositivos m\u00e1s antiguos. <\/p>\n<p>Ahora, todos los modelos de iPhone 6s y posteriores, as\u00ed como muchos modelos de iPad m\u00e1s antiguos, est\u00e1n protegidos contra dos vulnerabilidades que, seg\u00fan se dijo, brindan a los actores de amenazas acceso total a los puntos finales vulnerables.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Los dos defectos se rastrean como CVE-2023-28206 y CVE-2023-28205.  La primera es una vulnerabilidad de escritura fuera de los l\u00edmites de IOSurface que permiti\u00f3 a los actores de amenazas corromper datos, bloquear aplicaciones y dispositivos y ejecutar c\u00f3digo de forma remota.  En el peor de los casos: un actor de amenazas podr\u00eda impulsar un malicioso<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> aplicaci\u00f3n que les permite ejecutar c\u00f3digo arbitrario con privilegios de kernel en el punto final de destino.<\/p>\n<h2 id=\"older-smartphones\">Tel\u00e9fonos inteligentes m\u00e1s antiguos<\/h2>\n<p>El segundo es un WebKit con consecuencias similares: corrupci\u00f3n de datos y ejecuci\u00f3n de c\u00f3digo arbitrario.  Para el exploit, el objetivo es enga\u00f1ar a las v\u00edctimas para que visiten un sitio web malicioso que da como resultado la ejecuci\u00f3n remota de c\u00f3digo.<\/p>\n<p>Ahora, adem\u00e1s de que iOS 16.4.1, iPadOS 16.4.1, macOS Ventura 13.3.1 y Safari 16.4.1 est\u00e1n a salvo de estos errores, las actualizaciones tambi\u00e9n llegaron a dispositivos m\u00e1s antiguos con iOS 15.7.5 y iPadOS 15.7.5, macOS. Monterey 12.6.5 y macOS Big Sur 11.7.6.<\/p>\n<p>Esto significa que los siguientes dispositivos ahora est\u00e1n cubiertos: todos los modelos de iPhone 6s, todos los modelos de iPhone7, iPhone SE de primera generaci\u00f3n, iPod Air 2, iPad mini de cuarta generaci\u00f3n, iPod touch de s\u00e9ptima generaci\u00f3n y todas las Mac con macOS Monterey y Big Sur.<\/p>\n<p>Apple dijo que estaba al tanto de los actores de amenazas que abusaban de los d\u00edas cero, pero no discuti\u00f3 los detalles.  Sin embargo, BleepingComputer especula que los atacantes podr\u00edan estar patrocinados por el estado, dado que las fallas fueron descubiertas por investigadores que generalmente buscaban jugadores patrocinados por el gobierno.<\/p>\n<p>Los investigadores que encontraron las fallas son Cl\u00e9ment Lecigne del Grupo de An\u00e1lisis de Amenazas de Google y Donncha \u00d3 Cearbhaill del Laboratorio de Seguridad de Amnist\u00eda Internacional.  Se dijo que las fallas se estaban utilizando como parte de una cadena de exploits.<\/p>\n<p>V\u00eda: BleepingComputer<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-36<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Apple ahora ha respaldado una soluci\u00f3n para dos importantes d\u00edas cero, que supuestamente est\u00e1n siendo explotados en la naturaleza, para dispositivos m\u00e1s antiguos. Ahora, todos los modelos de iPhone 6s&hellip;<\/p>\n","protected":false},"author":1,"featured_media":565747,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[6,309,2450,8136,865,589,5333,148,84,107,235,4198],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/567079"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=567079"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/567079\/revisions"}],"predecessor-version":[{"id":567080,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/567079\/revisions\/567080"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/565747"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=567079"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=567079"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=567079"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}