Apple lanza actualizaciones de seguridad para proteger a los usuarios contra ataques de piratas informáticos
Apple ha lanzado nuevas actualizaciones de software para sus dispositivos iPhone, iPad y Mac con el objetivo de solucionar dos vulnerabilidades que están siendo activamente explotadas por piratas informáticos. Estas actualizaciones, denominadas iOS y iPadOS 17.1.2 y macOS 14.1.2, fueron lanzadas tras la divulgación de las vulnerabilidades por parte del equipo de investigación de ciberataques respaldados por gobiernos de Google, conocido como Google's Threat Analysis Group.
Solución de vulnerabilidades en WebKit para proteger a los usuarios de ataques remotos
En estas actualizaciones, Apple se ha centrado en solucionar dos vulnerabilidades en WebKit, el motor de navegación que impulsa Safari y otras aplicaciones de Apple. Estas vulnerabilidades permitían a los piratas informáticos plantar código malicioso de forma remota en los dispositivos de las personas a través de Internet. Debido a que el vendedor no tiene tiempo para solucionar la vulnerabilidad antes de que sea explotada activamente, se conoce a este tipo de fallos como "día cero".
En sus comunicados de seguridad, Apple ha señalado que "es consciente de un informe que indica que este problema podría haber sido explotado en versiones anteriores a iOS 16.7.1", haciendo referencia al software del iPhone lanzado el 11 de octubre. Además, Apple también ha lanzado una actualización para su navegador Safari 17.1.2, dirigida a los usuarios que utilizan versiones antiguas de macOS Monterey y macOS Ventura.
Atribución de los ataques y respuesta de Google
Hasta el momento, se desconoce quién está explotando estas nuevas vulnerabilidades de día cero. Google no ha atribuido aún la explotación a un actor malicioso o a un gobierno en particular. Tanto Apple como Google no han proporcionado más detalles sobre las vulnerabilidades.
Sin embargo, cabe destacar que esta no es la primera vez que Google ha parcheado sus propias vulnerabilidades de día cero. Hace poco, la empresa solucionó un fallo en Google Chrome, admitiendo que existía un exploit para la vulnerabilidad "en estado salvaje". El investigador de seguridad de Google, Maddie Stone, afirmó en una publicación en X, anteriormente conocida como Twitter, que el bug de Chrome se solucionó en tan solo cuatro días. En cambio, Apple tardó menos de una semana en solucionar el fallo informado por los investigadores de Google.
Protección de los usuarios frente a los ciberataques
Con estas actualizaciones de seguridad, Apple demuestra su compromiso de proteger a sus usuarios frente a los ataques cibernéticos. La empresa ha respondido rápidamente a las vulnerabilidades informadas y ha lanzado las actualizaciones necesarias para solucionarlas. Es esencial que los usuarios instalen estas actualizaciones lo antes posible para proteger sus dispositivos y datos personales.
En un mundo cada vez más digital, los ciberataques son una amenaza constante y en evolución. Por ello, es fundamental que los fabricantes de dispositivos y las empresas de software se mantengan vigilantes y reaccionen rápidamente ante las vulnerabilidades descubiertas. Apple ha demostrado una vez más su compromiso de proteger a sus usuarios y de garantizar la seguridad de sus productos. Sin embargo, los usuarios también deben asumir su responsabilidad y mantener sus dispositivos actualizados para evitar ser víctimas de ataques cibernéticos.
Otras noticias • Seguridad
Telegram introduce botón de "Reportar" tras detención de Durov
Telegram ha actualizado su política de moderación, introduciendo botones de "Reportar" en chats privados tras la detención de su fundador, Pavel Durov, en Francia. Este...
Halliburton sufre ciberataque que compromete información y operaciones
Halliburton sufrió un ciberataque significativo que comprometió información sensible y provocó la desconexión de sistemas, afectando sus operaciones. La empresa investiga el incidente y enfrenta...
Ciberataque norcoreano amenaza criptomonedas con vulnerabilidad en Chrome
En agosto, el grupo norcoreano Citrine Sleet explotó una vulnerabilidad "zero-day" en Chrome para robar criptomonedas. Utilizan ingeniería social y malware como AppleJeus para comprometer...
Hackers chinos atacan proveedores de internet en EE. UU
El grupo de hackers Volt Typhoon, vinculado al gobierno chino, ha explotado una vulnerabilidad en el software Versa Director para atacar proveedores de internet en...
Ciberataque a Halliburton revela vulnerabilidad en sector energético
El ciberataque a Halliburton destaca la vulnerabilidad del sector energético. La empresa desconectó sistemas para mitigar daños, pero la falta de transparencia genera desconfianza. Se...
Vulnerabilidades en robots Ecovacs permiten espionaje a usuarios
Investigadores alertaron sobre vulnerabilidades en robots de Ecovacs que podrían permitir a hackers espiar a los usuarios. Inicialmente, la empresa minimizó los riesgos, pero luego...
Ciberataque a Trump eleva tensiones entre EE. UU. e Irán
El ciberataque a la campaña de Trump, atribuido a Irán, ha aumentado las tensiones entre ambos países. Irán niega las acusaciones, mientras se destaca la...
Tribunal declara inconstitucionales órdenes de geolocalización por privacidad
El Tribunal de Apelaciones del Quinto Circuito ha declarado inconstitucionales las órdenes de geolocalización, reafirmando la protección de la Cuarta Enmienda. Esta decisión plantea preocupaciones...
Lo más reciente
- 1
Starliner regresa exitosamente de la ISS tras misión exitosa
- 2
Warp enfrenta críticas por comentarios racistas de un vinculado
- 3
Byju's enfrenta crisis tras renuncia de auditor BDO
- 4
Ciberataque interrumpe servicios de TfL y genera preocupación pública
- 5
Meta debe permitir interoperabilidad entre WhatsApp y otras apps
- 6
Lanzamiento del cohete New Glenn se pospone hasta 2025
- 7
Eagles y Packers enfrentan retos en partido histórico en Brasil