Apple está parcheando 3 días cero que pueden haber sido explotados

Tres Vulnerabilidades de día cero – rastreados como CVE-2023-32409, CVE-2023-28204 y CVE-2023-32373 – se encontraron en la plataforma del navegador WebKit de Apple y afectan Productos iOS, macOS y iPad.

Estas vulnerabilidades afectan a «iPhone 8 y posteriores, iPad Pro (todos los modelos), iPad Air de 3.ª generación y posteriores, iPad de 5.ª generación y posteriores, y iPad mini de 5.ª generación y posteriores». Apple dijo en uno de sus nuevos Avisos.

Según Apple, CVE-2023-32409 es una vulnerabilidad que permite a un atacante remoto «salir del entorno limitado del contenido web». El proveedor dijo que CVE-2023-28204 implica el procesamiento de contenido web que potencialmente revela información confidencial, y CVE-2023-32373 advierte que el procesamiento de «contenido web malicioso puede conducir a la ejecución de código arbitrario».

Apple dijo que es consciente de que es posible que los actores de amenazas ya hayan explotado activamente las fallas. no ha comentado sobre ninguno de estos ataques.

Si bien Apple informó que dos de las tres vulnerabilidades fueron informadas por investigadores anónimos después de que se solucionaron por primera vez, una de ellas, CVE-2023-32409, fue informada por Clément Lecigne, un ingeniero de seguridad en el Grupo de análisis de amenazas de Google, y Donncha Ó Cearbhaill. investigador de seguridad y hacker en el laboratorio de seguridad de Amnistía Internacional.