Threats
A Apple lançou correções para corrigir falhas no kernel e no WebKit que permite que cibercriminosos tomem conta dos dispositivos
22/08/2022
A Apple lançou uma atualização para os sistemas operativos macOS e iOS e pede aos utilizadores para a instalarem imediatamente, uma vez que corrige falhas zero-days que estão a ser exploradas em ataques. Estas vulnerabilidades permitem que os atacantes executem código arbitrário e tomem conta do dispositivo. De acordo com a informação disponibilizada pela Apple, o patch agora lançado está disponível na versão 15.6.1 do iOS e macOS Monterey 12.5.1. Os patches de segurança corrigem duas falhas que impacta qualquer dispositivo Apple que corra iOS 15 ou a versão Monterey do macOS. Uma das falhas é um bug no kernel (CVE-2022-32894) que está presente tanto em iOS como macOS. A vulnerabilidade permite a execução arbitrária de código com privilégios do kernel. A Apple diz que a falha poderá ter sido ativamente explorada. A outra falha (CVE-2022-32893) foi identificada no WebKit. A falha permite o processamento de código malicioso que pode levar à execução de código e também terá sido explorada em ciberataques. |