Threats
Vulnerabilidade de alta severidade no Apple Shortcuts podem levar a exposição de informação sensível sem conhecimento do utilizador
26/02/2024
|
Foi identificada uma vulnerabilidade de alta severidade (CVE-2024-23204) na aplicação Apple Shortcuts que pode permitir que ciberatacantes tenham acesso a informação sensível sem incitamento do utilizador. A vulnerabilidade impacta tanto iOS como MacOS e apenas pode ser ativada através de ações específicas, mas permite que os atacantes ultrapassem a framework de governação de acesso da Apple, acedendo a informação sensível dos utilizadores e a recursos do sistema. Segundo a Bitdefender, a vulnerabilidade torna possível que o processo em background do Apple Shortcuts tenha acesso a dados sensíveis, mesmo em sandbox. A Apple Shortcuts é uma aplicação de automação que permite que os utilizadores agilizem tarefas tanto no iOS como no MacOS através de workflows personalizados para, por exemplo, gestão de ficheiros ou integração de smart home. |
Receba todas as novidades na sua caixa de correio!
THREATS
Microsoft corrige falhas de segurança críticas em RCE e zero day
THREATS
HPE corrige vulnerabilidades críticas em access points Aruba
THREATS
Microsoft confirma exploração de vulnerabilidade zero-day
NEWS
Ciberataques exigem mais de sete meses para recuperação total
NEWS
EUA lançam framework para utilização de IA em infraestruturas críticas
THREATS
Uso de anexos SVG cresce em emails de phishing para evitar a deteção
THREATS
Simuladores de movimento do rato são possíveis ciberameaças
THREATS
Cibercriminosos atacam vítimas na Europa com malware Strela Stealer
THREATS
Microsoft confirma exploração de vulnerabilidade zero-day
THREATS
Falha crítica em plugin do WordPress expôs mais de quatro milhões de sites
