Apple ha rilasciato aggiornamenti per tre falle zero-day sfruttate in natura.
CVE-2021-30869, CVE-2021-30860, CVE-2021-30858
Il primo difetto zero-day attivamente sfruttato, CVE-2021-30869, è stato corretto negli aggiornamenti per macOS Catalina e iOS 12.
Secondo l'advisory ufficiale, "un'applicazione dannosa può essere in grado di eseguire codice arbitrario con i privilegi del kernel". L'azienda è a conoscenza di exploit che possono sfruttare la vulnerabilità in natura. I dettagli tecnici sono scarsi, ma la patch è obbligatoria.
L'aggiornamento si applica a iPhone 5s, iPhone 6, iPhone 6 Di più, iPad Air, Ipad mini 2, Ipad mini 3, e iPod touch (6th generazione). Per riparare il difetto, un problema di confusione del tipo è stato risolto con una migliore gestione dello stato, Mela ha spiegato.
Sono state inoltre risolte altre due vulnerabilità: un problema di overflow di numeri interi, noto come CVE-2021-30860 e divulgato da The Citizen Lab. "L'elaborazione di un PDF pericoloso può portare all'esecuzione di codice arbitrario. Apple è a conoscenza di un rapporto secondo cui questo problema potrebbe essere stato attivamente sfruttato,”La società ha osservato.
CVE-2021-30858, un uso dopo la vulnerabilità gratuita, è stato segnalato da un ricercatore anonimo.
All'inizio di questa settimana, una vulnerabilità zero-day in macOS che colpisce Big Sur e le versioni precedenti sono state divulgate al pubblico.
Il bug risiede nel sistema macOS Finder e potrebbe consentire a un utente malintenzionato di indurre gli utenti a eseguire comandi arbitrari. Apparentemente, non c'è ancora nessuna patch per il problema, che è stato scoperto dal ricercatore di sicurezza indipendente Park Minchan e segnalato al programma SSD Secure Disclosure.
Milena Dimitrova
Uno scrittore ispirato e un gestore di contenuti che è stato con SensorsTechForum dall'inizio del progetto. Un professionista con 10+ anni di esperienza nella creazione di contenuti accattivanti. Incentrato sulla privacy degli utenti e lo sviluppo di malware, crede fortemente in un mondo in cui la sicurezza informatica gioca un ruolo centrale. Se il buon senso non ha senso, lei sarà lì per prendere appunti. Quelle note possono poi trasformarsi in articoli! Seguire Milena @Milenyim
Seguimi: