A poucos dias do lançamento oficial de novas versões principais para sistemas operacionais iOS (iPhone), iPadOS (iPad), watchOS (Apple Watch)companhia Apple lançou uma atualização de segurança urgente (Security Update) para corrigir algumas vulnerabilidades críticas.
Duas vulnerabilidades foram descobertas no mecanismo do navegador WebKit (CVE-2023-41993) e na estrutura de segurança (CVE-2023-41991) que permite que invasores cibernéticos ignorem a validação de assinatura usando malware ou obtenham execução arbitrária de código por meio de páginas da web projetadas especificamente para esta vulnerabilidade. Páginas da Web que possuem códigos de malware "por trás".
Uma terceira vulnerabilidade foi descoberta em Kernel Framework, que fornece APIs e suporte para extensões de kernel e drivers de dispositivos residentes no kernel. Os invasores podem explorar esse bug (CVE-2023-41992) para obter quais privilégios de administração.
Security Atualização para todos os dispositivos Apple (iOS, macOS, iPadOS, watchOS)
Apple corrigiu os três bugs de dia zero com atualização de segurança (Security Atualização) para macOS 12.7/13.6, iOS 16.7/17.0.1, iPadOS 16.7/17.0.1,i watchOS 9.6.3/10.0.1 aproximando-se de um problemas de validação de certificado E através de melhorias nos cheques.
A atualização de segurança está disponível para todos os proprietários de iPhone, iPad, Apple Watch, Mac que possuem os sistemas operacionais mais recentes instalados. iOS / iPadOS 17, watchOS 10, macOS Sonoma (Beta, atualmente).
Para atualizar o sistema operacional, acesse o dispositivo em: “Settings” > “Geral” > “Software Update".
