Apple lança patches de segurança importantes para iOS e macOS

A Apple lança patches de segurança para iOS e macOS. Duas vulnerabilidades de dia zero podem dar a um invasor controle total. Por favor, atualize o mais rápido possível.

A Apple lançou recentemente um patch de segurança para resolver uma vulnerabilidade de dia zero que os invasores podem usar para assumir o controle total de um iPhone, iPad ou computador executando o macOS Monterey. O resumo de segurança fornecido pela gigante da tecnologia é bastante escasso em detalhes, mas menciona a vulnerabilidade CVE-2022-3289 descoberta por um pesquisador anônimo.

Apple lança patches de segurança para iOS e macOS

De acordo com as informações, essa vulnerabilidade pode ser explorada “para executar código arbitrário com privilégios administrativos”, o que significa que os invasores podem se passar por um usuário legítimo do dispositivo e obter controle administrativo sobre a máquina de destino. A empresa sediada em Cupertino explica que foi informada de que esta vulnerabilidade já foi explorada.

Duas vulnerabilidades de dia zero podem dar a um invasor controle total

Além disso, a marca Apple lançou um patch para resolver uma vulnerabilidade que afeta o WebKit, o mecanismo de renderização usado pelo Safari, Mail e muitos outros aplicativos iOS e macOS. O último permite que os invasores executem código arbitrário, o que pode permitir, entre outras coisas, que mais malware seja baixado para a máquina, diz a empresa. Assim como na primeira vulnerabilidade, a Apple credita o pesquisador anônimo por descobrir essa vulnerabilidade e explica que ela foi informada de que ela já havia sido usada para comprometer dispositivos iOS e macOS.

Atualize o mais rápido possível

Essas duas falhas estão presentes no macOS Monterey 12.5.1 e a Apple lançou uma correção para o sistema operacional. Eles afetam alguns iPhones e iPads da mesma forma: iPhone 6s e posterior, iPad Pro (todos os modelos), iPad Air 2 e posterior, iPad 5ª geração e posterior, iPad mini 4 e posterior e iPod touch (7ᵉ geração). E como ambos provavelmente serão explorados ativamente, os proprietários de um ou mais desses dispositivos devem baixar e instalar esses patches o mais rápido possível.