Actualización de emergencia de Apple soluciona nueva vulnerabilidad zero-day utilizada para hackear iPhones
Apple lanzó actualizaciones de seguridad de emergencia para parchar una nueva vulnerabilidad de seguridad zero-day que fue explotada en ataques dirigidos a usuarios de iPhone y iPad. "Apple tiene conocimiento de un informe que sugiere que este problema pudo haber sido activamente explotado en versiones de iOS anteriores a iOS 16.6" , dijo la compañía en un aviso emitido el miércoles. La vulnerabilidad zero-day (CVE-2023-42824) es causada por una debilidad descubierta en el kernel XNU que permite a atacantes locales escalar privilegios en iPhones e iPads no parcheados. Aunque Apple afirmó que abordó el problema de seguridad en iOS 17.0.3 y iPadOS 17.0.3 con mejoras en las comprobaciones, aún no ha revelado quién encontró y reportó la falla. La lista de dispositivos afectados es bastante extensa e incluye: iPhone XS y posteriores iPad Pro de 12.9 pulgadas de 2da generación en adelante, iPad Pro de 10.5 pulgadas, iPad Pro de 11 pulgadas de 1ra generación en adelante, iPad Air de...