Aviso de ciberseguridad: Actualización urgente de iOS

14 de octubre de 2021 | Asesor, Blog Aviso de ciberseguridad: Actualización urgente de iOS


actualización de ios de manzana

13 de Octubre,2021:CyberHoot recibió una notificación de un Vulnerabilidad de día cero En el iPhone y iPad de Apple, la última versión de iOS 15, que se envió preinstalada en los últimos iPhone lanzados en octubre. Mucha gente aún no se habrá actualizado a esta versión de iOS; sin embargo, si lo ha hecho, debe aplicar este parche de inmediato. Apple actualización de seguridad para iOS 15.0.2 y iPadOS 15.0.2 corrige una vulnerabilidad de día cero de ejecución remota de código (RCE) que está siendo explotada activamente por los piratas informáticos.

Riesgo crítico de Apple iOS

El 11 de octubre, Apple lanzó una actualización crítica para sus dispositivos iOS y iPadOS, la versión 15.0.2. Esta actualización es crítica , ya que incluye un parche que corrige la vulnerabilidad CVE-2021-30883.

Aquí está el aviso de Apple:
IOMobileFrameBuffer
Disponible para: iPhone 6s y posteriores, iPad Pro (todos los modelos), iPad Air 2 y posteriores, iPad de 5.ª generación y posteriores, iPad mini 4 y posteriores, y iPod touch (7.ª generación). Impacto: Una aplicación podría ejecutar código arbitrario con privilegios de kernel. Apple tiene conocimiento de un informe que indica que este problema podría haber sido explotado activamente. Descripción: Se solucionó un problema de corrupción de memoria mejorando su gestión. CVE-2021-30883: un investigador anónimo.

¿Qué significa la vulnerabilidad de Apple para las PYMES y los MSP?

Si has actualizado tus dispositivos a la última versión de iOS 15, deberías actualizar tus dispositivos Apple lo antes posible para evitar el riesgo de " ejecución remota de código", lo que significa que los piratas informáticos pueden acceder fácilmente a tu dispositivo y robar tus datos.

En el aviso enviado por Apple, dijeron: " Este problema podría haber sido explotado activamente ", lo que se puede traducir como " Se trata de un fallo de día cero que los hackers ya saben cómo explotar ".

Las vulnerabilidades de día cero son ataques que los hackers han detectado primero, por lo que incluso los profesionales de TI mejor informados del mundo han tenido días en los que podrían haber aplicado parches antes de que los ciberdelincuentes atacaran. En otras palabras, aplique los parches ahora mismo.

¿Que debería hacer?

Aunque tengas activadas las actualizaciones automáticas, comprueba si ya has recibido la actualización. Si al comprobarlo ya tienes la versión 15.0.2 , no hay problema por ahora; si no la tienes, tu teléfono te ofrecerá descargarla automáticamente. ¡Hazlo!

La sección a la que debe ir es Configuración > General > Actualización de software.

Fuentes
Apple lanza actualizaciones urgentes de iOS para corregir un nuevo error de día cero

Actualización de seguridad de Apple

Día cero – Término de Cybrary

Descubra cómo CyberHoot puede proteger su negocio.


Agenda una demo

Últimos Blogs

Manténgase actualizado con lo último información de seguridad

Descubra y comparta las últimas tendencias, consejos y mejores prácticas en ciberseguridad, junto con nuevas amenazas a las que debe prestar atención.

MDM corporativo: La aplicación de trabajo falsa que quería leer tus mensajes de texto

MDM corporativo: La aplicación de trabajo falsa que quería leer tus mensajes de texto

Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Lo sabemos desde hace tiempo...

LEER MÁS
Los programas falsos de ChatGPT están propagando malware. Aquí te explicamos cómo detectarlos.

Los programas falsos de ChatGPT están propagando malware. Aquí te explicamos cómo detectarlos.

Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Un CAPTCHA debería comprobar si...

LEER MÁS
Suplantación de identidad mediante consentimiento OAuth: proteja sus permisos, no solo su contraseña.

Suplantación de identidad mediante consentimiento OAuth: proteja sus permisos, no solo su contraseña.

Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Tengo la suerte de tener...

LEER MÁS