A Apple lançou atualizações de segurança para iPhones, iPads e Macs a fim de corrigir duas vulnerabilidades que, segundo a empresa, estão sendo ativamente exploradas por hackers.
A gigante da tecnologia disponibilizou novas atualizações de software, iOS e iPadOS 17.1.2, e macOS 14.1.2, após uma revelação de vulnerabilidade feita por pesquisadores de segurança do Grupo de Análise de Ameaças do Google, que investiga ciberataques apoiados por governos.
Nas atualizações lançadas na quinta-feira, a Apple afirmou ter corrigido duas vulnerabilidades no WebKit, o motor de navegação que alimenta o Safari e outros aplicativos. Essas vulnerabilidades permitem que hackers plantem código malicioso, como spyware, remotamente nos dispositivos das pessoas por meio da internet. O bug é chamado de “zero-day” porque o fornecedor não recebe tempo algum, ou seja, zero dias, para corrigir a vulnerabilidade antes que ela seja ativamente explorada.
“A Apple está ciente de um relatório de que essa questão pode ter sido explorada em versões do iOS anteriores à versão 16.7.1”, afirmou a empresa em seus avisos de segurança, referindo-se ao software do iPhone lançado em 11 de outubro.
A Apple também disponibilizou uma atualização para seu navegador, o Safari 17.1.2, para usuários que executam versões mais antigas do macOS Monterey e do macOS Ventura, informou a empresa.
Ainda não se sabe quem está explorando essas novas vulnerabilidades zero-day. O Google ainda não atribuiu a exploração a um ator malicioso específico ou a um governo. Apple e Google não forneceram mais detalhes sobre as vulnerabilidades.
No início desta semana, o Google corrigiu sua própria vulnerabilidade zero-day no Google Chrome, afirmando que estava ciente da existência de um exploit para a vulnerabilidade “em circulação”. A pesquisadora de segurança do Google, Maddie Stone, afirmou em uma postagem no X, anteriormente conhecido como Twitter, que o bug do Chrome foi corrigido em apenas quatro dias. A Apple corrigiu o bug relatado pelos pesquisadores do Google em menos de uma semana.