Apple publica una actualización de parche urgente para otro día cero bajo ataque

Apenas unas semanas después de lanzar parches fuera de banda para iOS, iPadOS, macOS y watchOS, Apple lanzó otra actualización de seguridad para iPhone, iPad y Apple Watch para corregir una debilidad crítica de día cero que, según dice, se explota activamente en el salvaje.

rastreado como CVE-2021-1879la vulnerabilidad se relaciona con una falla de WebKit que podría permitir que los adversarios procesen contenido web creado con fines maliciosos que puede resultar en ataques universales de secuencias de comandos entre sitios.

«Este problema se solucionó mejorando la gestión de la vida útil de los objetos», señaló el fabricante del iPhone.

Apple ha acreditado a Clement Lecigne y Billy Leonard del Grupo de Análisis de Amenazas de Google por descubrir y reportar el problema. Si bien no se han revelado los detalles de la falla, la compañía dijo que está al tanto de los informes de que CVE-2021-1879 puede haber sido explotado activamente.

Las actualizaciones están disponibles para los siguientes dispositivos:

  • iOS 12.5.2: teléfono 5s, iPhone 6, iPhone 6 Plus, iPad Air, iPad mini 2, iPad mini 3 y iPod touch (6.ª generación)
  • iOS 14.4.2: iPhone 6s y posterior, y iPod touch (7.ª generación)
  • iPadOS 14.4.2 – iPad Pro (todos los modelos), iPad Air 2 y posterior, iPad 5.ª generación y posterior, iPad mini 4 y posterior
  • watchOS 7.3.3 – Apple Watch Serie 3 y posterior

El último lanzamiento llega justo después de un parche para una falla de WebKit separada (CVE-2021-1844) que Apple envió a principios de este mes. En enero de 2021, la empresa resolvió tres vulnerabilidades de día cero (CVE-2021-1782, CVE-2021-1870 y CVE-2021-1871) que permitieron a un atacante elevar los privilegios y lograr la ejecución remota de código.

Curiosamente, Apple también parece estar experimentando con formas de entregar actualizaciones de seguridad en iOS de una manera que sea independiente de otras actualizaciones del sistema operativo. iOS 14.4.2 ciertamente suena como el tipo de actualización que podría beneficiarse de esta función.

Mientras tanto, se recomienda a los usuarios de dispositivos Apple que instalen las actualizaciones lo antes posible para mitigar el riesgo asociado con la falla.

Continua leyendo

Deja una respuesta

Tu dirección de correo electrónico no será publicada.

Newsletter Signup

Suscríbete a nuestra lista si te interesa recibir turcos exclusivos sobre hacking y seguridad informática