Una actualización rápida en el medio: Apple proporcionó actualizaciones para todos sus sistemas operativos de mainframe el lunes por la noche, principalmente por razones de seguridad. Las versiones actuales son iOS, iPadOS 16.6, macOS 13.5, tvOS 16.6 y watchOS 9.6. Además, iOS y iPadOS 15 (en 15.7.8), macOS Monterey (en mac OS 12.6.8) y macOS Big Sur (en 11.7.9) actualizado.

anuncio

macOS 13.5 con la mayoría de las correcciones

La única declaración que hace Apple con respecto al contenido de las actualizaciones es una declaración estándar de la compañía: «Esta actualización proporciona correcciones de errores importantes y actualizaciones de seguridad y se recomienda para todos los usuarios». No hay información adicional sobre correcciones en el nivel de funcionalidad integrado. Como es habitual, Apple proporciona detalles sobre el aspecto de seguridad en las entradas del paquete correspondiente. entonces ven macOS 13.5 Con cerca de 30 vulnerabilidades de seguridad parcheadas.

Para dos de ellos, uno en el kernel y otro en WebKit para el motor Safari, Apple informó que las fallas ya habían sido «explotadas activamente». (Sin embargo, la vulnerabilidad de WebKit ya se ha parcheado a través de Rapid Security Response). Otros errores afectan a muchas áreas. Muchos estaban en WebKit, algunos en el kernel y otros en curl, Find My, PackageKit y Shortcuts, entre otros. Muchos errores permiten a los atacantes ejecutar código con privilegios de kernel o raíz.

iPhone, iPad, Apple Watch y Apple TV

lista en iOS y iPadOS 16.6 El error solucionado es aproximadamente la mitad de macOS 13.5. Pero nuevamente, hay informes de día cero de los mismos errores (y una solución rápida para una vulnerabilidad de WebKit). Apple está implementando docenas de arreglos en watchOS 9.6 fechado en tvOS 16.6 Solo hay ocho, incluidos los dos días cero.

Interesante: existe una vulnerabilidad en el motor neuronal de Apple que los atacantes pueden usar para ejecutar código arbitrario con privilegios de kernel en Mac, iPhone, iPad y Apple Watch. Todos los errores de WebKit solo se pueden solucionar importando el nuevo sistema operativo. Sin embargo, no se incluyó en las actualizaciones de Monterey y Big Sur, que recientemente recibieron una versión de Safari 16.5.2. Todavía no está claro si se han incluido todas las correcciones de errores.

anuncio

(Licenciatura)