Un pericoloso 0day è stato risolto da Apple che affligge iOS, iPadOS, macOS e browser Web Safari

Redazione RHC : 11 Luglio 2023 08:50

Apple ha rilasciato aggiornamenti Rapid Security Response per iOS, iPadOS, macOS e browser Web Safari per risolvere un difetto zero-day che è stato attivamente sfruttato attivamente.

Si tratta di un bug nel WebKit, catalogato come CVE-2023-37450, il quale potrebbe consentire ad attori malintenzionati di eseguire codice arbitrario durante l’elaborazione di contenuti Web appositamente predisposti. Il produttore di iPhone ha affermato di aver risolto il problema e aver migliorato i controlli di base.

Gli aggiornamenti, iOS 16.5.1 (a), iPadOS 16.5.1 (a), macOS Ventura 13.4.1 (a) e Safari 16.5.2, sono disponibili per i dispositivi che eseguono le seguenti versioni del sistema operativo:

• iOS 16.5.1 e iPadOS 16.5.1
• Mac OS Ventura 13.4.1
• macOS Big Sur e macOS Monterey

Prova Gratuitamente Business Log! L'Adaptive SOC italiano

Proteggi la tua azienda e ottimizza il tuo lavoro grazie al SOC di Business Log, il software leader per audit, log management e cybersicurezza realizzato in Italia. Business Log garantisce:

Conformità a NIS2, GDPR e ISO 27001

Analisi avanzata e prevenzione del dossieraggio

Semplice da installare, potente da usare

Scarica ora la versione di prova gratuita per 30 giorni e scopri come Business Log può rivoluzionare la tua gestione dei log e la sicurezza IT!

Come spesso accade, per 0day di questo valore, il merito della segnalazione è di un ricercatore anonimo. Come nella maggior parte dei casi come questo, ci sono scarsi dettagli sulla natura e la portata degli attacchi e sull’identità dell’autore della minaccia dietro di essi.

Apple ha risolto 10 vulnerabilità zero-day dall’inizio del 2023. Questo ultimo arriva dopo settimane che la società ha lanciato le patch per correggere tre zero-day, due dei quali sono stati armati da attori non identificati in relazione a una campagna di spionaggio chiamata Triangulation Operation della quale abbiamo parlato tempo fa.

Apple ha ritirato l’aggiornamento del software dopo che sono emerse segnalazioni secondo cui l’installazione delle patch ha causato la generazione di un errore “Browser non supportato” su Safari da parte di alcuni siti Web come Facebook, Instagram e Zoom.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.