Redazione RHC : 20 Agosto 2022 08:00
Come sempre abbiamo detto, il caso della NSO group risulta solo la punta dell’iceberg di un mercato, quello dei Public Sector Offensive Actors (PSOA) che è sempre alla ricerca di preziosi 0day capaci di essere utilizzati per aiutare i governi a spiare terroristi e malfattori. Ma in altri casi per spiare persone comuni, dissidenti, giornalisti e altro ancora.
Questa volta si tratta di 2 falle ultra critiche segnalate e poi sistemate da Apple e pensate, l’azienda ha riportato che il ricercatore ha voluto rimanere anonimo.
Apple ha rilasciato aggiornamenti ai suoi prodotti che, tra le altre cose, risolvono due vulnerabilità zero-day già utilizzate dagli aggressori per hackerare iPhone, iPad e Mac.
Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?Stiamo per avviare il corso intermedio in modalità "Live Class" del corso "Dark Web & Cyber Threat Intelligence". A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente. Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato. Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile. Guarda subito l'anteprima gratuita del corso su academy.redhotcyber.com Contattaci per ulteriori informazioni tramite WhatsApp al 375 593 1011 oppure scrivi a [email protected] ![]()
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Entrambe le vulnerabilità sono le stesse per tutti e tre i sistemi operativi e sono state corrette in macOS Monterey 12.5.1 e iOS 15.6.1 e iPadOS 15.6.1. L’elenco dei dispositivi per i quali rappresentavano un pericolo si presenta così:
Il primo bug è identificato come CVE-2022-32894 ed è un problema di scrittura fuori del limite nel kernel del sistema operativo.
Gli sviluppatori spiegano che qualsiasi applicazione (comprese quelle dannose) può utilizzare questa vulnerabilità per eseguire codice arbitrario con privilegi del kernel. Poiché questo è il più alto livello di privilegio, il processo è in grado di eseguire qualsiasi comando sul dispositivo, ottenendo effettivamente il pieno controllo su di esso.
Il secondo bug, CVE-2022-32893, è anche un problema di scrittura fuori limite, ma in WebKit (il motore utilizzato da Safari e altre applicazioni che possono accedere a Internet).
Apple afferma che questa vulnerabilità consente anche l’esecuzione di codice arbitrario. Poiché la vulnerabilità è stata rilevata in un motore web, è probabile che possa essere sfruttata da remoto, semplicemente visitando un sito dannoso.
Purtroppo, Apple non fornisce alcun dettaglio sullo sfruttamento di questi problemi in veri e propri attacchi, ma sottolinea che gli hacker potrebbero già utilizzarli. Si può presumere che le vulnerabilità d0day siano state utilizzate in attacchi mirati, come spesso accade con i bug nei dispositivi Apple.
Vale la pena notare che a seguito delle patch per il sistema operativo, gli ingegneri dell’azienda hanno rilasciato un aggiornamento separato per il proprio browser (Safari 15.6.1 per macOS Big Sur e Catalina), in cui hanno eliminato lo stesso 0day in WebKit – CVE-2022 -32893.
“L’elaborazione di contenuti Web dannosi può portare all’esecuzione di codice arbitrario. Apple è consapevole del possibile sfruttamento attivo di questo problema”
ha avvertito l’azienda.
Una violazione di dati senza precedenti ha colpito il Great Firewall of China (GFW), con oltre 500 GB di materiale riservato che è stato sottratto e reso pubblico in rete. Tra le informazioni comprom...
Negli ultimi anni le truffe online hanno assunto forme sempre più sofisticate, sfruttando non solo tecniche di ingegneria sociale, ma anche la fiducia che milioni di persone ripongono in figure relig...
Microsoft ha ricordato agli utenti che tra un mese terminerà il supporto per l’amato Windows 10. Dal 14 ottobre 2025, il sistema non riceverà più aggiornamenti di sicurezza , correzioni di bug e ...
Negli ultimi mesi mi sono trovato più volte a redigere querele per video falsi che circolavano online. Non parliamo soltanto di contenuti rubati e diffusi senza consenso, ma anche di deepfake: filmat...
Le aziende appaltatrici della difesa statunitense stanno sviluppando uno strumento di intelligenza artificiale chiamato Cyber Resilience On-Orbit (CROO) per rilevare attacchi informatici ai satelliti ...