Apple ha appena rilasciato aggiornamenti di sicurezza per iOS, iPadOS, macOS, visionOS e il browser Safari per risolvere due vulnerabilità zero-day attivamente sfruttate. Le falle, CVE-2024-44308 e CVE-2024-44309, potrebbero permettere l'esecuzione di codice arbitrario e attacchi XSS. Si consiglia agli utenti di aggiornare i dispositivi per proteggersi da potenziali minacce.
Apple rilascia aggiornamenti urgenti per vulnerabilità zero-day: un'altra giornata normale. Per chi non lo sapesse, una vulnerabilità zero-day è quella falla nei sistemi che i poveri sviluppatori scoprono sempre un nanosecondo dopo che i cyber criminali hanno fatto festa col vino più costoso. E voi pensavate di essere al sicuro con il vostro iPhone da mille e passa euro? Ah, beati voi, a fidarvi ciecamente della mela morsicata!
Il nostro amato colosso della tecnologia ha rilasciato aggiornamenti di sicurezza per tappare due falle che permettevano ai malintenzionati di fare il bello e cattivo tempo sui vostri dispositivi. Una è nel JavaScriptCore, per processare contenuti web maligni. Chi avrebbe mai pensato che il vostro browser potesse essere una porta aperta per gli hacker? E questo succede mentre vi dilettate a guardare video di gattini stronzi. Che sorpresa, eh?
L'altra vulnerabilità riguarda la gestione dei cookie in WebKit, aprendo le porte a quei simpatici attacchi XSS. In pratica, una dolce possibilità per i cyber-delinquenti di rubarvi i dati mentre voi pensate di stare solo navigando tra le offerte del Black Friday. Sì, continuate a cliccare su quei link scontati... vediamo come va a finire.
E nel frattempo, chi ha scoperto queste perle di sicurezza? Mica Apple, no! Sono stati Clément Lecigne e Benoît Sevens di Google's Threat Analysis Group. Ironico, vero? Google, il rivale, che salva Apple dalle grinfie degli hacker. E voi che pensavate di avere un invincibile supereroe al polso e in tasca.
Apple ha già affrontato quattro zero-day quest'anno. Uno è stato pure scovato alla competizione Pwn2Own. Ah, il caro vecchio spettacolo dell'hacking dove, per pura sportività, si dimostra quanto sono insicuri i vostri amati gadget. E voi ancora a tentennare se aggiornare o meno?
Aggiornate, dannazione! Non fate i pigri aspettando che il vostro telefono vi implori di farlo. Quegli aggiornamenti non sono lì per decorare, sono l'unica cosa che vi separa da un invasore virtuale che rovista tra le vostre foto dell’ultima sessione di sexting. Se vi piace vivere pericolosamente, almeno fatelo con stile: aggiornate e poi navigate pure nei meandri oscuri della rete, ma con la consapevolezza che, per stavolta, avete messo un cerotto sulla ferita.
