Apple parchea docenas de errores de seguridad para iPhone y Mac

Apple ha subsanado docenas de errores de seguridad en las últimas versiones de sus sistemas operativos para iPhone, iPad y Mac. La compañía ha lanzado 23 arreglos de seguridad en iOS 10.3.2 y otros 30 en macOS 10.12.5.

Entre los fallos, dos vulnerabilidades en iBooks para iOS podrían permitir a un atacante abrir sitios web arbitrariamente y ejecutar código malicioso en el kernel. También se han encontrado más de una docena de fallos en WebKit, afectando a iPhone y iPad, y que facilitarían varios tipos de ataques de secuencias de comandos entre sitios (XSS).

Otra vulnerabilidad en iBooks para los equipos de sobremesa y portátiles macOS podría permitir que una aplicación escapara del sandbox seguro, tecnología utilizada para evitar la pérdida de datos o el robo en el caso de que una aplicación se vea comprometida.

Casi la mitad de los bugs encontrados fueron atribuidos a Project Zero de Google, el equipo interno de búsqueda de vulnerabilidades y seguridad del gigante de Internet.

Otro de los errores de iOS, acreditado por el investigador de seguridad de Synack, Patrick Wardle, ha descrito un fallo en el kernel por el que una aplicación maliciosa podría leer datos restringidos de la memoria, como contraseñas.

Wardle detectó esta vulnerabilidad de día cero en una versión anterior de macOS 10.12 y por la que se puede extraer todo tipo de información sensible del kernel.

Rosalía Rozalén

Periodista especializada en Tecnología desde hace más de una década. Primero informando sobre el canal de distribución, después sobre las grandes corporaciones y ahora hacia un enfoque más IT Pro. Apasionada de la comunicación con la revolución social media que estamos viviendo.

Recent Posts

La influencia de la inteligencia artificial en los modelos operativos de datos y análisis

Un 61 % de las organizaciones está aplicando cambios por la irrupción de las nuevas…

5 mins ago

LastPass se separa de GoTo

Inicia su camino como empresa independiente, especializada en soluciones de gestión de identidades y contraseñas.

41 mins ago

Scott Farquhar renuncia a su puesto como co-CEO de Atlassian

Su salida se hará efectiva a partir del 31 de agosto. De ahí en adelante…

1 hora ago

eBay supera previsiones en diferentes métricas financieras

La compañía ha dado a conocer los resultados del primer trimestre de su ejercicio 2024.

2 horas ago

Qualcomm presenta sus resultados trimestrales

La compañía suma tres trimestres consecutivo de ingresos récord en su negocio de QCT Automotive.

3 horas ago