Sistemas Afectados

• iPhone 6s (todos los modelos)
• iPhone 7 (todos los modelos)
• iPhone SE (1ª generación) i
• Pad Air 2
• iPad mini (4ª generación)
• iPod touch (7ª generación)
• Mac que ejecuten macOS Monterey y Big Sur

Descripción

Apple ha lanzado una actualización de seguridad para sus dispositivos iOS más antiguos para corregir dos vulnerabilidades de día cero que se han utilizado activamente en ataques recientes. La actualización incluye correcciones para dos vulnerabilidades de día cero, identificadas como CVE-2023-28205 y CVE-2023-28206 que se han utilizado activamente en ataques recientes. Uno de los ataques fue utilizado por el malware NSO Group’s Pegasus para comprometer los dispositivos.

Referencia

• CVE-2023-28205
• CVE-2023-28206

Solución

Se recomienda encarecidamente a los usuarios que actualicen sus dispositivos lo antes posible para evitar cualquier riesgo de compromiso de seguridad. Para actualizar, los usuarios deben ir a Configuración > General > Actualización de software en sus dispositivos y seguir las instrucciones emitidas por el fabricante.