A Apple corrigiu muitas vulnerabilidades em sistemas operacionais mais antigos que eram usados ​​para hackear iPhones, iPads e Macs

Os desenvolvedores da Apple lançaram um lote inteiro de atualizações do sistema operacional, inclusive para plataformas de gerações anteriores. Vulnerabilidades exploradas ativamente por invasores foram fechadas, mas os erros foram corrigidos primeiro nos sistemas operacionais atuais.

A vulnerabilidade mais séria é numerada CVE-2025-24200 e é um bug no Modo Restrito USB, um recurso de segurança introduzido em 2018 que bloqueia portas Lightning ou USB Tipo C se o próprio dispositivo estiver bloqueado por mais de uma hora. A vulnerabilidade permitiu que invasores com acesso físico a um dispositivo bloqueado desabilitassem o Modo Restrito USB e posteriormente divulgassem dados do usuário. Em fevereiro, a Apple corrigiu uma vulnerabilidade no iOS 18.3.1, iPadOS 18.3.1 e iPadOS 17.7.5, alertando que ela foi explorada em um “ataque extremamente sofisticado contra indivíduos específicos”. Correções já estão disponíveis para iOS 16.7.11 e 15.8.4, bem como iPadOS 16.7.11 e 15.8.4.

Outra vulnerabilidade explorada, CVE-2025-24201, permitia que conteúdo malicioso da web realizasse operações fora do sandbox do mecanismo do navegador Safari WebKit. Ela agora foi corrigida no iOS 16.7.11 e 15.8.4 e versões correspondentes do iPadOS. A atualização mais recente do macOS Ventura lançada em 2019 corrigiu uma vulnerabilidade de escalonamento de privilégios no CoreMedia, que foi corrigida com a atualização do macOS Ventura 13.7.5. Mais de 90 vulnerabilidades corrigidas com o macOS Sonoma 14.7.5; Mais de 120 bugs no AirDrop, App Store, Dock e componentes do kernel foram corrigidos no macOS Sequoia 15.4.

Para o iOS e iPadOS 18.4 atuais, 60 vulnerabilidades foram corrigidas, nenhuma das quais foi explorada por hackers; 35 correções incluídas na atualização do visionOS 2.4. O Safari 18.4 corrige 14 vulnerabilidades, nenhuma das quais foi explorada, incluindo sete relacionadas ao WebKit. Vários patches foram lançados para o ambiente de desenvolvimento do Xcode 16.3; Mais de 40 vulnerabilidades foram corrigidas no Apple tvOS 18.4.

avalanche

Postagens recentes

Foi lançado o aplicativo ASCILINE Engine para streaming de vídeo ASCII “desbloqueável”.

Um desenvolvedor sob o pseudônimo de YusufB5 publicou uma solução de software original, o ASCILINE…

1 hora atrás

Quase como em Duna: uma jaqueta para coletar água do ar foi criada no Texas.

Engenheiros da Universidade do Texas em Austin desenvolveram uma jaqueta feita de um tecido especial…

1 hora atrás

A conceituada agência de consultoria KPMG publicou um relatório sobre IA, e constatou alucinações relacionadas à IA.

Em outubro de 2025, a importante consultoria KPMG publicou um relatório sobre agentes de inteligência…

2 horas atrás

O Google começou a implementar agentes de busca com IA, mas, por enquanto, apenas para usuários pagos.

Em sua conferência de maio, o Google apresentou uma nova tecnologia: mecanismos de busca com…

4 horas atrás