El 5 de marzo, Apple lanzó varias actualizaciones de parches, incluyendo dos actualizaciones de emergencia para corregir dos vulnerabilidades zero-day en iOS. Los números de identificación de estas vulnerabilidades son CVE-2024-23225 y CVE-2024-23296, ambas afectan al núcleo del sistema operativo y pueden causar la desactivación de la protección de memoria, lo que permite la ejecución de programas no autorizados. Los dispositivos afectados incluyen iOS 17.4, iPadOS 17.4, iOS 16.7.6 y iPadOS 16.7.6.
Aunque Apple no ha revelado detalles específicos sobre cómo estas vulnerabilidades zero-day están siendo explotadas o quién está detrás de ellas, son muy buscadas por grupos de hackers respaldados por gobiernos y organizaciones criminales de alto nivel debido a su capacidad de ser explotadas sin la interacción del usuario.
Se dice que estas vulnerabilidades en iOS han sido ampliamente utilizadas por grupos de hackers patrocinados por gobiernos para implantar software espía y atacar a grupos específicos. El año pasado, Apple ya había corregido 20 vulnerabilidades zero-day que estaban siendo explotadas. Dado que los dispositivos móviles con iOS tienen una alta cuota de mercado, se recomienda a los usuarios que actualicen sus sistemas operativos de inmediato para evitar posibles pérdidas innecesarias.
Los productos afectados son los siguientes:
– iPhone 8
– iPhone 8 Plus
– iPhone X
– iPhone XS y modelos posteriores
– iPad Pro 9.7 pulgadas
– iPad Pro 12.9 pulgadas (primera generación y posteriores)
– iPad Pro 10.5 pulgadas
– iPad Pro 11 (primera generación y posteriores)
– iPad Air (tercera generación y posteriores)
– iPad (quinta generación y posteriores)
– iPad mini (quinta generación y posteriores)
Es importante que los usuarios de estos dispositivos actualicen sus sistemas operativos lo antes posible para protegerse contra posibles ataques. La seguridad de nuestros dispositivos y datos personales es fundamental y debemos tomar medidas para protegerlos. ¡No esperes más y actualiza tu dispositivo iOS ahora mismo!