Apple publica nuevas actualizaciones de seguridad para corregir varias vulnerabilidades zero-day que afectan a diferentes sistemas y dispositivos de la compañía. El aviso, publicado por INCIBE-CERT el 26 de julio de 2023, está clasificado con una importancia crítica.
Las vulnerabilidades afectan a componentes de Apple como WebKit y el kernel. Dependiendo del fallo aprovechado, un atacante podría ejecutar código arbitrario o realizar otras acciones sobre el dispositivo.
Además, Apple señala que existen indicios de que algunas de estas vulnerabilidades podrían haber sido explotadas activamente. Por este motivo, es recomendable instalar las actualizaciones disponibles cuanto antes.
¿Qué dispositivos y versiones están afectados?
Las vulnerabilidades afectan a distintas versiones de iOS, iPadOS, macOS, Safari, tvOS y watchOS. Según el aviso de INCIBE-CERT, deben actualizarse los dispositivos que utilicen versiones anteriores a las siguientes:
- Safari 16.6
- iOS 16.6 e iPadOS 16.6
- iOS 15.7.8 e iPadOS 15.7.8
- macOS Ventura 13.5
- macOS Monterey 12.6.8
- macOS Big Sur 11.7.9
- tvOS 16.6
- watchOS 9.6
Entre los problemas corregidos se encuentran vulnerabilidades relacionadas con WebKit, el motor utilizado por Safari para procesar contenido web. Un fallo en este componente puede tener consecuencias importantes, ya que una página web preparada de forma maliciosa podría aprovechar una vulnerabilidad durante el procesamiento de su contenido.
Las actualizaciones también incluyen correcciones para otros componentes del sistema. Por tanto, no se trata únicamente de mantener actualizado el navegador, sino de instalar las nuevas versiones disponibles para cada dispositivo.
Por qué es importante corregir una vulnerabilidad zero-day
Una vulnerabilidad zero-day es un fallo de seguridad que puede ser conocido o utilizado por atacantes antes de que exista una solución disponible para todos los usuarios. Cuando el fabricante publica el parche, actualizar pasa a ser una de las principales medidas para reducir la exposición al problema.
En este caso, la recomendación es revisar las actualizaciones disponibles en los dispositivos compatibles e instalar las versiones corregidas. Esto afecta tanto a ordenadores Mac como a iPhone, iPad, Apple TV y Apple Watch.
También es importante mantener actualizado Safari, ya que algunas de las vulnerabilidades afectan directamente a WebKit. Dejar una versión vulnerable instalada puede mantener el dispositivo expuesto incluso cuando ya existe una corrección.
Las actualizaciones de seguridad no solo incorporan mejoras o solucionan errores de funcionamiento. En casos como este, incluyen parches para vulnerabilidades que pueden afectar directamente a la seguridad del dispositivo y de la información almacenada en él.
Fuente: INCIBE-CERT.