| Quest'anno Apple ha corretto un totale di 20 vulnerabilità zero-day sugli iPhone. |
Nel suo ultimo annuncio del 30 novembre, Apple ha dichiarato di aver ricevuto segnalazioni di una potenziale vulnerabilità sfruttata nelle versioni di iOS precedenti alla 16.7.1.
Queste due vulnerabilità sono state scoperte nel motore del browser WebKit (CVE-2023-42916 e CVE-2023-42917), consentendo agli aggressori di accedere a informazioni sensibili ed eseguire codice arbitrario sui dispositivi infetti.
Il produttore di iPhone ha inoltre annunciato di aver risolto le vulnerabilità di sicurezza sui dispositivi con iOS 17.1.2, iPadOS 17.1.2, macOS Sonama 14.1.2 e Safari 17.1.2.
L'elenco dei dispositivi Apple interessati è piuttosto lungo e comprende: iPhone XS e successivi; iPad Pro da 10,5 pollici, iPad Pro da 11 pollici di prima generazione e successivi, iPad Pro da 12,9 pollici di seconda generazione e successivi, iPad Air di terza generazione e successivi, iPad 6 e successivi, iPad mini 5 e successivi; e computer Mac con macOS Monterey, Sonama e Ventura.
Questa vulnerabilità è stata scoperta e segnalata ad Apple dal ricercatore di sicurezza Clément Lecigne della divisione Threat Analysis (TAG) di Google. Ciò porta a 20 il numero totale di vulnerabilità zero-day che prendono di mira i dispositivi dell'azienda dall'inizio dell'anno.
Inoltre, Google TAG ha anche rivelato un'altra vulnerabilità zero-day nel kernel XNU, segnalata da Citizen Lab e Google TAG. Citizen Lab ha segnalato altre due vulnerabilità zero-day, che sono state corrette a settembre.
Per aggiornare il sistema e risolvere la vulnerabilità, gli utenti iPhone devono andare su Impostazioni > Generali > Aggiornamento software e selezionare "Ora" o "Stasera".
Fonte








Commento (0)