El Ministerio de Industria y Tecnología de la Información de China publica una advertencia sobre la actualización oportuna de versiones específicas de iOS para prevenir riesgos de ataques y explotación de vulnerabilidades

Noticia de Mars Finance: el 3 de abril, la plataforma china de intercambio de información sobre amenazas y vulnerabilidades de ciberseguridad del Ministerio de Industria y Tecnología de la Información (NVDB) detectó que un atacante está utilizando herramientas de explotación de vulnerabilidades dirigidas a los productos terminales de Apple para llevar a cabo actividades de ataque en la red, lo que puede causar daños graves como robo de información y control del sistema. El alcance de la afectación incluye productos terminales de Apple como iPhone, iPad, etc., que ejecutan iOS 13.0 a 17.2.1.
El atacante, mediante métodos como mensajes de texto, correo electrónico o envenenamiento de páginas web, induce a los usuarios a acceder, mediante el navegador Safari, a páginas que contienen código malicioso; además, aprovecha de manera integral las vulnerabilidades de seguridad existentes en el dispositivo terminal para implantar un troyano de control remoto en los productos terminales de las víctimas, robar información sensible del usuario, obtener los máximos privilegios y controlarlo.
Se recomienda a los usuarios de productos terminales de Apple realizar una revisión de riesgos, y reparar la vulnerabilidad lo antes posible mediante la actualización de versiones y la instalación de parches (pueden consultar el anuncio de actualizaciones de seguridad de Apple: