Apple, aggiornate iPhone e iPad: risolta pericolosa vulnerabilità zero-day

Apple torna alla carica con un importante aggiornamento per la sua gamma di dispositivi. I sistemi iOS, iPadOS e macOS risultavano infatti facilmente attaccabili dai cybercriminali in seguito alla scoperta di un grave exploit. Con l’ultimo intervento parte degli aggiornamenti RSR (sigla che sta per Rapid Security Response, ovvero risposta di sicurezza rapida) arriva fortunatamente la soluzione a tale falla e, per questo motivo, è caldamente consigliato il download immediato dell’update. Proteggetevi il prima possibile!

Apple rilascia un update di sicurezza fondamentale

La falla interessata è nota altrimenti con il codice CVE-2023-37450 e concerne in particolar modo WebKit. Secondo quanto riferito dallo stesso colosso di Cupertino, gli aggiornamenti ad iOS 16.4.1, iPadOS 16.4.1, e macOS 13.3.1 risolvono un buco che, se sfruttato, permette ai malintenzionati del caso di ingannare gli utenti e accedere ai loro dispositivi, ottenendo dati sensibili e compromettendo la loro privacy.

Come viene sfruttata questa vulnerabilità, esattamente? Tramite siti web compromessi che si fingono legati a grandi società dell’industria tech, dell’e-commerce o ad altri brand internazionali. Basta visitarli e il codice dannoso incorporato al portale si attiva affinché venga garantito l’accesso al dispositivo bersaglio.

Apple non è scesa nel dettaglio per evitare che si verifichino attacchi sempre più numerosi e pericolosi nei confronti degli utenti che non scaricheranno subito l’update. Ad ogni modo, è meglio correre ai ripari. Come si fa? Sia su iPhone che su iPad e Mac, bisogna visitare le impostazioni di sistema e seguire il percorso Generale > Aggiornamenti di sistema. In tale schermata apparirà la voce “Interventi di sicurezza rapidi e file di sistema”, da attivare affinché il sistema proceda con l’update automatico.

Nel frattempo, è scattato l’allarme per il malware ShadowVault per macOS.