Apple lanz\u00f3 el jueves actualizaciones de seguridad de emergencia para iOS, iPadOS, macOS y watchOS para abordar dos fallas de d\u00eda cero que han sido explotadas en la naturaleza para entregar el software esp\u00eda mercenario Pegasus de NSO Group.<\/p>\n
Los problemas se describen a continuaci\u00f3n:<\/p>\n
- \n
- CVE-2023-41061<\/strong> – Un problema de validaci\u00f3n en Wallet que podr\u00eda resultar en la ejecuci\u00f3n de c\u00f3digo arbitrario al manejar un archivo adjunto creado con fines malintencionados.<\/li>\n
- CVE-2023-41064<\/strong> – Un problema de desbordamiento del buffer en el Componente de E\/S de imagen<\/a> eso podr\u00eda resultar en la ejecuci\u00f3n de c\u00f3digo arbitrario al procesar una imagen creada con fines malintencionados.<\/li>\n<\/ul>\n
Mientras que CVE-2023-41064 fue encontrado por el Citizen Lab de la Escuela Munk de la Universidad de Toronto, CVE-2023-41061 fue descubierto internamente por Apple, con “asistencia” del Citizen Lab.<\/p>\n
![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/09\/El-nuevo-troyano-SuperBear-surge-en-un-ataque-de-phishing.png\")
<\/a><\/center><\/section>\nLas actualizaciones est\u00e1n disponibles para los siguientes dispositivos y sistemas operativos:<\/p>\n
En una alerta separada, Citizen Lab revel\u00f3 que las fallas gemelas se han convertido en armas como parte de una cadena de exploits de iMessage sin hacer clic llamada BLASTPASS para implementar Pegasus en iPhones completamente parcheados con iOS 16.6.<\/p>\n
“La cadena de exploits era capaz de comprometer iPhones con la \u00faltima versi\u00f3n de iOS (16.6) sin ninguna interacci\u00f3n por parte de la v\u00edctima”, el laboratorio interdisciplinario dicho<\/a>. “El exploit involucraba archivos adjuntos PassKit que conten\u00edan im\u00e1genes maliciosas enviadas desde una cuenta de iMessage del atacante a la v\u00edctima”.<\/p>\n
Se han ocultado detalles t\u00e9cnicos adicionales sobre las deficiencias a la luz de la explotaci\u00f3n activa. Dicho esto, se dice que el exploit evita el marco de pruebas BlastDoor creado por Apple para mitigar los ataques sin clic.<\/p>\n
“Este \u00faltimo hallazgo muestra una vez m\u00e1s que la sociedad civil es blanco de exploits altamente sofisticados y software esp\u00eda mercenario”, dijo Citizen Lab, a\u00f1adiendo que los problemas se encontraron la semana pasada al examinar el dispositivo de un individuo no identificado empleado por una organizaci\u00f3n de la sociedad civil con sede en Washington DC. con oficinas internacionales.<\/p>\n
PR\u00d3XIMO SEMINARIO WEB<\/span><\/p>\n Demasiado vulnerable: descubrir el estado de la superficie de ataque a la identidad<\/p>\n
<\/a><\/p>\n
\u00bfConsigui\u00f3 el MFA? \u00bfPAM? \u00bfProtecci\u00f3n de la cuenta de servicio? Descubra qu\u00e9 tan bien equipada est\u00e1 realmente su organizaci\u00f3n contra las amenazas a la identidad<\/p>\n
Potencia tus habilidades<\/a><\/section>\n
Cupertino hasta ahora ha solucionado un total de 13 errores de d\u00eda cero en su software desde principios de a\u00f1o. Las \u00faltimas actualizaciones tambi\u00e9n llegan m\u00e1s de un mes despu\u00e9s de que la compa\u00f1\u00eda enviara correcciones para una falla del kernel explotada activamente (CVE-2023-38606).<\/p>\n
La noticia de los d\u00edas cero llega cuando se cree que el gobierno chino ha ordenado<\/a> a prohibici\u00f3n<\/a> prohibir<\/a> a los funcionarios del gobierno central y estatal el uso de iPhones y otros dispositivos de marcas extranjeras para trabajar en un intento por reducir la dependencia de la tecnolog\u00eda extranjera y en medio de una escalada de la guerra comercial entre China y Estados Unidos.<\/p>\n
“La verdadera raz\u00f3n [for the ban] es: ciberseguridad (sorpresa sorpresa)”, Zuk Avraham, investigador de seguridad y fundador de Zimperium, dicho<\/a> en una publicaci\u00f3n en X (anteriormente Twitter). “Los iPhone tienen la imagen de ser el tel\u00e9fono m\u00e1s seguro… pero en realidad, los iPhone no son nada seguros contra el simple espionaje.”<\/p>\n
“\u00bfNo me creen? Basta con mirar el n\u00famero de empresas comerciales de 0 clics como NSO a lo largo de los a\u00f1os para comprender que no hay casi nada que un individuo, una organizaci\u00f3n o un gobierno pueda hacer para protegerse contra el ciberespionaje a trav\u00e9s de iPhones. “.<\/p>\n
<\/p>\n
- CVE-2023-41064<\/strong> – Un problema de desbordamiento del buffer en el Componente de E\/S de imagen<\/a> eso podr\u00eda resultar en la ejecuci\u00f3n de c\u00f3digo arbitrario al procesar una imagen creada con fines malintencionados.<\/li>\n<\/ul>\n