Apple rilascia importanti patch di sicurezza per iOS e macOS

Apple rilascia patch di sicurezza per iOS e macOS. Due vulnerabilità zero-day potrebbero dare a un utente malintenzionato il controllo completo. Si prega di aggiornare il prima possibile.

Apple ha recentemente rilasciato una patch di sicurezza per affrontare una vulnerabilità zero-day che gli aggressori potrebbero utilizzare per assumere il pieno controllo di un iPhone, iPad o computer con macOS Monterey. Il brief sulla sicurezza fornito dal gigante della tecnologia è piuttosto scarno nei dettagli, ma menziona la vulnerabilità CVE-2022-3289 scoperta da un ricercatore anonimo.

Apple rilascia patch di sicurezza per iOS e macOS

Secondo le informazioni, questa vulnerabilità potrebbe essere sfruttata “per eseguire codice arbitrario con privilegi amministrativi”, il che significa che gli aggressori potrebbero impersonare un utente legittimo del dispositivo e ottenere il controllo amministrativo sulla macchina bersaglio. L’azienda di Cupertino spiega di essere stata informata che questa vulnerabilità è già stata sfruttata.

Due vulnerabilità zero-day potrebbero dare a un utente malintenzionato il controllo completo

Inoltre, il marchio Apple ha rilasciato una patch per risolvere una vulnerabilità che interessa WebKit, il motore di rendering utilizzato da Safari, Mail e molte altre app iOS e macOS. Quest’ultimo consente agli aggressori di eseguire codice arbitrario, che potrebbe consentire, tra le altre cose, di scaricare più malware sulla macchina, afferma la società. Come per la prima vulnerabilità, Apple attribuisce al ricercatore anonimo il merito di aver scoperto questa vulnerabilità e spiega di essere stata informata che era già stata utilizzata per compromettere dispositivi iOS e macOS.

Aggiorna al più presto

Questi due difetti sono presenti in macOS Monterey 12.5.1 e Apple ha rilasciato una correzione per il sistema operativo. Influiscono allo stesso modo su alcuni iPhone e iPad: iPhone 6s e successivi, iPad Pro (tutti i modelli), iPad Air 2 e successivi, iPad 5a generazione e successivi, iPad mini 4 e successivi e iPod touch (settima generazione). E poiché è probabile che entrambi vengano sfruttati attivamente, i proprietari di uno o più di questi dispositivi dovrebbero scaricare e installare queste patch il prima possibile.