Apple lança atualizações de emergência para resolver novas falhas de zero dia

A Apple lançou atualizações de segurança de emergência para resolver três novas vulnerabilidades de zero dia. As vulnerabilidades foram rastreadas como CVE-2023-41993, CVE-2023-41991 e CVE-2023-41992, e foram exploradas em ataques selvagens.

Apple corrige falhas de zero dia com novas atualizações

As três falhas foram descobertas por Bill Marczak, do Citizen Lab da Munk School da Universidade de Toronto, e Maddie Stone, do Threat Analysis Group do Google. As duas equipes de pesquisa já descobriram vários zero dias explorados ativamente em produtos Apple que foram explorados em ataques direcionados contra indivíduos de alto perfil, como políticos da oposição, dissidentes e jornalistas.

A vulnerabilidade rastreada como CVE-2023-41993 é um problema de execução de código arbitrário que reside no Webkit. Um invasor pode desencadear a falha induzindo a vítima a visitar conteúdo da web especialmente criado que pode levar à execução arbitrária de código. A gigante de TI resolveu a falha com verificações aprimoradas.

Já a segunda falha de zero dia, rastreada como CVE-2023-41991, reside na estrutura de segurança. Um invasor pode explorar essa vulnerabilidade para ignorar a validação de assinatura usando aplicativos maliciosos. A empresa corrigiu a vulnerabilidade corrigindo um problema de validação de certificado.

O terceiro zero dia, rastreado como CVE-2023-41992, reside no Kernel Framework. Um invasor local pode acionar as falhas para elevar seus privilégios. A Apple corrigiu a falha com verificações aprimoradas.