Apple lanza una actualización poco común de iOS 12 para corregir la vulnerabilidad de WebKit de día cero

Apple está lanzando una rara actualización de seguridad para iPhones y iPads más antiguos atascados en iOS 12, un sistema operativo que recibió su última actualización de seguridad hace casi un año. La actualización de iOS 12.5.6 corrige un único error de WebKit «explotado activamente» que podría permitir la ejecución de código arbitrario si un usuario encuentra «contenido web generado maliciosamente» en su dispositivo.

iOS 12.5.6 está disponible para todos los dispositivos que pueden ejecutar iOS 12 pero no pueden actualizar a una versión más nueva de iOS o iPadOS. Esta lista incluye el iPhone 5S, iPhone 6 y 6 Plus, el iPad Air original, el iPad mini 2 y el iPad mini 3, y el iPod Touch de sexta generación.

Esta es la misma vulnerabilidad de día cero de WebKit «altamente explotada» que Apple parcheó en las versiones más nuevas de iOS y macOS hace un par de semanas; no es un período de tiempo ideal para un error explotado activamente, pero probablemente se justificó por la edad y la disminución del uso. cuota de iOS 12 (en el momento de escribir este artículo, el sitio para desarrolladores de Apple dice que alrededor del 4 por ciento de los iPhone en uso activo y el 10 por ciento de los iPad en uso activo ejecutan una versión anterior a iOS/iPadOS 14). Apple dice que los dispositivos iOS 12 no se ven afectados por la vulnerabilidad del kernel, que también se solucionó en esta actualización anterior.

No es raro que Apple publique actualizaciones menores para iDevices más antiguos y no compatibles cuando surge algo importante; tanto iOS 9 como iOS 10 se actualizaron mucho después de su fecha de vencimiento para corregir el error de GPS, por ejemplo, en 2019. Estos mismos dispositivos iOS 12 recibieron actualizaciones de seguridad durante casi dos años después de que iOS 13 los eliminó. Si Aún tienes un iPhone 5S o iPad Air que usas como pantalla de Netflix o alguna otra tarea especializada, asegúrate de tener instalada la nueva actualización.