A Apple lançou atualizações para o macOS 12.5.1, iOS 15.6.1 e iPadOS 15.6.1 que corrigem duas vulnerabilidades perigosas. As atualizações já estão disponíveis para instalação por usuários de dispositivos compatíveis, e a Apple não recomenda adiar o download, pois as vulnerabilidades mencionadas podem ser usadas por invasores para lançar ataques.

Fonte da imagem: apple.com

Quanto às vulnerabilidades em si, a primeira delas recebeu o identificador CVE-2022-32894, e sua exploração permite a execução de código arbitrário com privilégios de kernel. A segunda vulnerabilidade foi identificada como CVE-2022-32893 e afeta o mecanismo WebKit usado no navegador Safari e alguns outros aplicativos que usam Apple WebViews para renderizar conteúdo. A exploração dessa vulnerabilidade também permite a execução de código arbitrário após o processamento de conteúdo mal-intencionado da Web. Ambas as vulnerabilidades podem ser usadas por invasores para lançar ataques.

Observe que a Apple não lançou patches apropriados para o macOS Catalina e o macOS Big Sur, duas versões mais antigas do sistema operacional que continuam recebendo atualizações de segurança regulares. É possível que as vulnerabilidades mencionadas não afetem as versões mais antigas do macOS, mas a Apple ainda não confirmou isso oficialmente. É possível que um patch correspondente para versões mais antigas da plataforma de software seja lançado posteriormente.

avalanche

Postagens recentes

A Corsair “substituiu” um kit DDR5 de US$ 1.069 por placas RGB fictícias de US$ 35, em garantia.

Um usuário do Reddit chamado Loudenoughforme relatou que, após um reparo em garantia, a Corsair…

20 minutos atrás

“É uma loucura, né?”: O filme de terror independente Buckshot Roulette, sobre um jogo de roleta russa com uma espingarda, alcançou 8 milhões de espectadores.

O jogo de terror Buckshot Roulette, do desenvolvedor independente estoniano Mike Klubnika, vendeu 8 milhões…

55 minutos atrás