Apple ha publicado actualizaciones de seguridad para corregir una nueva vulnerabilidad de día cero explotada en la naturaleza por los atacantes para hackear iPhones, iPads y Macs.
El día cero parcheado, es rastreado como CVE-2022-22620 [1, 2] y es un problema de WebKit Use After Free que podría llevar a bloqueos del sistema operativo y a la ejecución de código en dispositivos comprometidos.
La explotación exitosa de este error permite a los atacantes ejecutar código arbitrario en iPhones y iPads que ejecutan versiones vulnerables de iOS y iPadOS después de procesar contenido web malicioso.
CISA insta a las organizaciones a parchear el fallo SeriousSAM de Windows explotado activamente
«Apple es consciente de un informe que indica que este problema puede haber sido explotado activamente», dijo la compañía al describir el día cero.
Apple abordó el CVE-2022-22620 con una gestión de memoria mejorada en iOS 15.3.1, iPadOS 15.3.1 y macOS Monterey 12.2.1.
La lista completa de dispositivos impactados es bastante extensa, ya que el bug afecta a modelos más antiguos y más nuevos.
Aunque es probable que este día cero solo se haya utilizado en ataques dirigidos, se recomienda encarecidamente instalar las actualizaciones lo antes posible para bloquear posibles intentos de ataque.