Apple ha rilasciato nuovi aggiornamenti di sicurezza per risolvere numerose vulnerabilità nei suoi dispositivi. L’impatto di queste vulnerabilità è considerato ALTO/ARANCIONE (66,41/100).
Tipologie di vulnerabilità
- Denial of Service
- Elevation of Privilege
- Security Restriction Bypass
- Information Disclosure
- Data Manipulation
- Spoofing
- Remote Code Execution
I prodotti e le versioni coinvolte sono:
- iOS, versione 18.1
- iOS 17.x, versioni precedenti alla 17.7.1
- iPadOS, versione 18.1
- iPadOS 17.x, versioni precedenti alla 17.7.1
- macOS Sequoia, versione 15.1
- macOS Sonoma, versioni precedenti alla 14.7.1
- macOS Ventura, versioni precedenti alla 13.7.1
- tvOS, versioni precedenti alla 18.1
- watchOS, versioni precedenti alla 11.1
- visionOS, versioni precedenti alla 2.1
Il CSIRT-Italia, in linea con le dichiarazioni di Apple, raccomanda di applicare le patch seguendo le indicazioni riportate nei bollettini di sicurezza, disponibili sul sito ufficiale del CSIRT.
https://www.csirt.gov.it/contenuti/aggiornamenti-di-sicurezza-apple-al01-241029-csirt-ita