Apple ha publicado actualizaciones de seguridad de emergencia para parchear dos 0-day activamente explotadas en iPhones antiguos y algunos modelos de Apple Watch y Apple TV. Las dos vulnerabilidades han sido clasificadas como CVE-2023-42916 y CVE-2023-42917 y pueden permitir a los atacantes obtener acceso a datos confidenciales y ejecutar código arbitrario utilizando páginas web maliciosamente diseñadas para explotar errores de fuera de límites y corrupción de memoria en dispositivos sin parches, y afectan a las versiones anteriores a iOS 16.7.1. Estas vulnerabilidades fueron reportadas por un investigador de seguridad del TAG de Google.

Leer más »

Tomado del Boletín de Noticias de Ciberseguridad – Global 12/12/2023
2023 © Telefónica Cyber Security & Cloud Tech S.L.U.