A Apple emitiu recentemente atualizações de segurança para abordar vulnerabilidades que estão sendo exploradas ativamente em vários produtos. Os usuários são fortemente incentivados a atualizar seus dispositivos para as mais recentes versões de software para mitigar riscos em potencial.
As últimas medidas de segurança da Apple
A gigante da tecnologia lançou uma série de atualizações de segurança projetadas para corrigir as vulnerabilidades ativamente exploradas nos seguintes produtos:
- iOS 16.7.4 e iPados 16.7.4
- iOS 17.3 e iPados 17.3
- MacOS Sonoma 14.3
- Safari 17.3
De acordo com o aviso de segurança da Apple, a exploração bem -sucedida dessas vulnerabilidades pode permitir que os invasores executem código arbitrário em dispositivos afetados. A Apple também reconheceu relatórios sugerindo que essas vulnerabilidades podem ter sido ativamente exploradas na natureza.
A empresa está pedindo aos usuários que atualizem prontamente seus dispositivos para as versões mais recentes para garantir que seus sistemas estejam protegidos contra essas ameaças em potencial.
Detalhes sobre as vulnerabilidades
As atualizações de segurança da Apple recém -lançadas têm como alvo especificamente as seguintes vulnerabilidades:
- CVE-2024-23222: Essa vulnerabilidade é identificada como um problema de confusão do tipo no componente da webcore. Ao processar o conteúdo da Web mal criado maliciosamente, os invasores poderiam potencialmente alcançar a execução de código arbitrário em sistemas vulneráveis.
- CVE-2024-23229: Essa vulnerabilidade é descrita como uma questão de gravação fora dos limites que afeta o componente do kernel. A exploração bem -sucedida dessa falha pode permitir que um aplicativo saia de sua caixa de areia designada, potencialmente ganhando acesso não autorizado aos recursos do sistema.
As atualizações de segurança estão disponíveis para os seguintes dispositivos Apple:
- iPhone 8 e mais tarde, iPad Pro (todos os modelos), iPad Air 3rd Generation e posterior, iPad 5th Generation e posterior e iPad Mini 5th Generation e posteriormente
- iPhone XS e, posteriormente, iPad Pro 12,9 polegadas 2ª geração e, posteriormente, iPad Pro 10,5 polegadas, iPad Pro de 11 polegadas de 1ª geração e posterior, iPad Air 3rd Generation e posterior, iPad 6th Generation e posterior, e iPad mini 5ª geração e posteriormente posteriormente
- MacOS Sonoma 14.3
- Safari 17.3
Atualizando seus dispositivos Apple
Os usuários da Apple podem atualizar facilmente seus dispositivos seguindo estas etapas: Navegue para Configurações> Geral> Atualização de software. A atualização será baixada e instalará automaticamente, garantindo que os dispositivos estejam executando os patches de segurança mais recentes. Como alternativa, os usuários também podem atualizar seus dispositivos conectando -os a um computador e usando o iTunes.
Dado que as novas atualizações de segurança da Apple abordam ativamente as vulnerabilidades, é altamente recomendável que os usuários priorizem a atualização de seus dispositivos para as versões mais recentes o mais rápido possível para minimizar os riscos potenciais.
Em notícias relacionadas, a Apple havia lançado atualizações de segurança anteriormente para abordar duas vulnerabilidades de dia zero que também estavam sob exploração ativa. Essas atualizações anteriores corrigiram uma vulnerabilidade do kernel (CVE-2023-42916) e uma vulnerabilidade do webkit (CVE-2023-42917). A vulnerabilidade do kernel permitiu que um hacker saísse da caixa de areia do kernel, enquanto a vulnerabilidade do webkit poderia permitir a execução de código arbitrário se um usuário processar conteúdo da web criado maliciosamente.
A Apple confirmou que estava ciente dos relatórios indicando que essas vulnerabilidades podem ter sido ativamente exploradas em cenários do mundo real.
Essas atualizações anteriores foram lançadas para os seguintes sistemas e aplicações operacionais: MacOS Sonoma 14.1.2, iOS 17.1.2, iPados 17.1.2 e Safari 17.1.2.
Essas respostas rápidas às vulnerabilidades ativamente exploraram o compromisso da Apple em manter a segurança e a integridade de seus produtos e proteger seus usuários de ameaças em potencial.
A liberação contínua de atualizações de segurança destaca o cenário em constante evolução das ameaças cibernéticas e a importância de permanecer vigilante e proativo na manutenção de um ambiente digital seguro. Os usuários são incentivados a verificar e instalar regularmente as atualizações mais recentes para garantir que seus dispositivos sejam protegidos contra vulnerabilidades conhecidas.
