Apple Soluciona Dos Vulnerabilidades Críticas en Macs con Procesadores Intel

Actualización Urgente para Usuarios de Mac

Recientemente, Apple identificó dos vulnerabilidades críticas en Macs basados en Intel. La compañía recomendó a todos los usuarios realizar actualizaciones inmediatas. Estas fallas permitieron que atacantes malintencionados explotaran los sistemas antes de que existieran soluciones disponibles.

Detalles de las Vulnerabilidades Descubiertas

Apple ha compartido información sobre las dos vulnerabilidades que afectan a sus dispositivos. Ambas han sido etiquetadas con identificadores CVE. Sin embargo, no se ha especificado la gravedad de cada una ni sus puntuaciones CVSS.

• CVE-2024-44308: Se trata de un problema en JavaScriptCore. Esta vulnerabilidad permite la ejecución de código arbitrario al procesar contenido web malicioso. Apple implementó medidas de verificación mejoradas para mitigar este riesgo.
• CVE-2024-44309: Esta es una vulnerabilidad de scripting entre sitios en WebKit. Un atacante podría explotarla mediante contenido web manipulado. Apple indicó que abordó esta falla mediante mejoras en la gestión de cookies.

Investigación y Respuesta de Apple

Los investigadores de seguridad Clément Lecigne y Benoît Sevens, del Grupo de Análisis de Amenazas de Google, detectaron estas vulnerabilidades. Tras su informe, Apple lanzó actualizaciones de seguridad con la versión macOS Sequoia 15.1.1.

Impacto en Otros Dispositivos de Apple

Además de los Macs, Apple también lanzó parches para iPhones, iPads y dispositivos Apple Vision. Las mismas vulnerabilidades afectaron estos productos, por lo que la amenaza es significativa. Las actualizaciones de seguridad llegaron con iOS 17.7.2, iPadOS 17.7.2, iOS 18.1.1, iPadOS 18.1.1 y visionOS 2.1.1. Aunque las actualizaciones son automáticas, se recomienda revisar manualmente los dispositivos para asegurar su protección.

Este año, Apple ha abordado varios problemas de seguridad de tipo cero, lanzando parches en los meses de enero, marzo y mayo. Es esencial que los usuarios se mantengan informados y actualicen regularmente sus dispositivos para evitar riesgos.

¿Qué opinas sobre estas actualizaciones? Comparte tus pensamientos en los comentarios.