Mancano pochi giorni al rilascio ufficiale delle nuove versioni principali dei sistemi operativi iOS (iPhone), iPadOS (iPad), watchOS (Apple Watch)società Apple ha rilasciato un aggiornamento di sicurezza urgente (Security Update) per correggere alcune vulnerabilità critiche.
Sono state scoperte due vulnerabilità nel motore del browser WebKit (CVE-2023-41993) e nel quadro della sicurezza (CVE-2023-41991) che consente agli aggressori informatici di aggirare la convalida della firma utilizzando malware o di ottenere l'esecuzione di codice arbitrario tramite pagine web progettate appositamente per questa vulnerabilità. Pagine Web che contengono codici malware "dietro".
Una terza vulnerabilità è stata scoperta in Kernel Framework, che fornisce API e supporto per estensioni del kernel e driver di dispositivo residenti nel kernel. Gli aggressori possono sfruttare questo bug (CVE-2023-41992) per ottenere quali privilegi di amministrazione.
Security Aggiornamento per tutti i dispositivi Apple (IOS, macOS, iPadOS, watchOS)
Apple risolti i tre bug zero-day con l'aggiornamento di sicurezza (Security Aggiornamento) per macOS 12.7/13.6, iOS 16.7/17.0.1, iPadOS 16.7/17.0.1,i watchOS 9.6.3/10.0.1 avvicinandosi a uno problemi di convalida del certificato E attraverso miglioramenti ai controlli.
L'aggiornamento di sicurezza è disponibile per tutti i possessori di iPhone, iPad, Apple Watch, Mac su cui sono installati i sistemi operativi più recenti. iOS / iPadOS 17, watchOS 10, macOS Sonoma (Beta, attualmente).
Per aggiornare il sistema operativo, andare sul dispositivo su: “Settings” > “Generale” > “Software Update".
