A Apple lançou patches de emergência para versões desatualizadas do iPhone e Mac. A atualização elimina a vulnerabilidade CVE-2023-41064 e elimina a possibilidade de hackeamento remoto de dispositivos para fins de posterior vigilância de usuários por meio de spyware desenvolvido pela empresa israelense NSO Group.

Fonte da imagem: tigrelily713/Pixabay

A atualização do iOS 15.7.9 é destinada a dispositivos como iPhone 6s, iPhone 7 e iPhone SE, bem como iPad Air 2. A empresa também lançou patches para macOS Big Sur e Monterey, criados para modelos Mac lançados desde 2013.

A Apple alertou que os hackers estão explorando ativamente a falha, enviando imagens especialmente modificadas que podem fazer com que um iPhone, iPad ou Mac execute código malicioso, incluindo download de malware ou acesso a um site malicioso.

A vulnerabilidade foi descoberta pelo grupo Citizen Lab, especializado em segurança da informação, durante uma varredura no dispositivo de um funcionário. “A cadeia de exploração foi capaz de comprometer um iPhone rodando a versão mais recente do iOS (16.6) sem qualquer intervenção da vítima”, observou Citizen Lab.

A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) também alertou sobre os riscos significativos associados a esta vulnerabilidade e instou os usuários da Apple a atualizarem imediatamente seus dispositivos para evitar possíveis ataques cibernéticos.

A situação com a vulnerabilidade descoberta nos produtos Apple enfatiza a importância da atualização oportuna do software do dispositivo para proteção contra ameaças cibernéticas. Os usuários podem instalar patches em Configurações → Geral → Atualização de software. Os especialistas recomendam fortemente ativar o recurso de atualização automática para que o dispositivo instale de forma independente os patches necessários.

avalanche

Postagens recentes

A Samsung tentará corrigir os problemas de tela do Galaxy S26 com atualizações de software.

A Samsung prometeu corrigir em breve os problemas com a tela do Galaxy S26 Ultra,…

2 horas atrás

MSI XpertStation WS300 – uma estação de trabalho de IA baseada na NVIDIA GB300

A MSI apresentou oficialmente a poderosa estação de trabalho XpertStation WS300, focada em IA. O…

2 horas atrás

A ESA lançou dois satélites Celeste em órbita para testar novas tecnologias de navegação.

A Agência Espacial Europeia (ESA) anunciou o lançamento bem-sucedido dos dois primeiros satélites da missão…

9 horas atrás

Os preços dos processadores Intel Arrow Lake Refresh subiram acima dos níveis recomendados 48 horas após o início das vendas.

No início deste mês, a Intel anunciou os processadores Arrow Lake Refresh, lançando o Core…

9 horas atrás