Apple impulsa nuevas actualizaciones de Rapid Security Response para parchear exploits de día cero en iPhones y Mac

Tras el lanzamiento de iOS 16.5.1, iPadOS 16.5.1 y macOS 13.4.1 en junio, Apple ha lanzado una (a) actualización para cada uno de ellos bajo su sistema Rapid Security Response. no hay nuevas funciones y la actualización aparentemente contiene solo un parche. La página de seguridad de Apple describe la falla:

WebKit

• Disponible para: iOS 16.5.1 y iPadOS 16.5.1 y macOS Ventura 13.4.1
• Impacto: El procesamiento de contenido web puede dar lugar a la ejecución de código arbitrario. Apple está al tanto de un informe de que este problema puede haber sido explotado activamente.
• Descripción: El problema se solucionó con controles mejorados.
• CVE-2023-37450: un investigador anonimo

En otras palabras, hay una forma en que los malos actores pueden crear contenido web que puede hacer que su iPhone, iPad o Mac funcionen como quieran. Y este defecto parece que ya se ha utilizado en la naturaleza, de ahí la necesidad de emergencia del parche.

Apple lanzó su primera actualización de Rapid Security Response en mayo para iOS 16.4, iPadOS 16.4 y macOS 13.3, aunque no divulgó el contenido hasta un par de semanas después. Entonces, es posible que esta actualización contenga otras correcciones que Apple aún no ha anunciado.

Para actualizar su dispositivo, vaya a la aplicación Configuración en su iPhone o iPad, toque Generalentonces Actualización de softwarey luego Descargar e instalar. En tu Mac, dirígete a Ajustes del sistemaluego seleccione General y Actualización de software.