Home Tecnología Actualización ahora: Apple emite una solución de emergencia para iPhone para vulnerabilidades...

Actualización ahora: Apple emite una solución de emergencia para iPhone para vulnerabilidades de día cero

35
0

Si aún no ha actualizado su iPhone a los últimos iOS, entonces le recomendamos encarecidamente que lo haga ahora.

El miércoles 16 de abril, Apple lanzó iOS 18.4.1. La última actualización del sistema operativo móvil de Apple corrige no solo una, sino también Dos vulnerabilidades de día cero que ya han sido explotados por hackers.

“Apple es consciente de un informe de que este problema puede haber sido explotado en un ataque extremadamente sofisticado contra individuos específicos específicos en iOS”, dijo la compañía en un declaración Publicado en su sitio internet sobre cada uno de los dos exploits.

Velocidad de luz mashable

Según Apple, las dos vulnerabilidades impactan el Audio Core (CVE-2025-31200) y el código de autenticación de retorno del puntero, también conocido como RPAC (CVE-2025-31201).

Core Audio es una API que Apple usa para procesar el sonido en los sistemas operativos de Apple. El CVE-2025-31200 Exploit básicamente permitió que un actor malo ejecutara código en el dispositivo al intentar procesar una transmisión de audio en un “archivo de medios de forma maliciosa”.

El código de autenticación del puntero de retorno es una característica de seguridad de iOS que tiene como objetivo evitar que un atacante manipule el código existente con fines maliciosos. El CVE-2025-31201 Exploit permite un actor de amenaza con “capacidad de lectura y escritura arbitraria” para evitar esta medida de seguridad de autenticación de puntero.

Además del iPhone, estas vulnerabilidades también afectan una serie de otros dispositivos Apple, como ciertos modelos de iPad, Apple TV, Apple Imaginative and prescient Professional y Macs que ejecutan MacOS Sequoia. Apple ha lanzado actualizaciones a los respectivos sistemas operativos de cada dispositivo para corregir las exploits.



fuente