Apple no ha parcheado los exploits de día cero para los usuarios de macOS Big Sur y Catalina

Recientemente, Apple lanzó macOS Monterey 12.3.1 para todos y la última actualización incluye correcciones de seguridad para dos exploits de día cero, junto con nuevas funciones y mejoras de rendimiento. Sin embargo, Intego ha señalado que las correcciones de seguridad no se publican para las actualizaciones de macOS Big Sur y macOS Catalina.

Por lo general, Apple publica actualizaciones de seguridad para versiones anteriores de macOS porque algunos usuarios necesitaron más tiempo para actualizar sus Mac debido a la compatibilidad del software y algunos modelos de Mac más antiguos no son compatibles con la última versión de macOS.

Apple dejó al 40% de las Mac con macOS Big Sur y Cataline vulnerables a dos exploits de día cero

Las nuevas correcciones de seguridad de macOS Monterey parchearon dos vulnerabilidades de día cero: un exploit que permitía que aplicaciones maliciosas ejecutaran código arbitrario con privilegios del kernel y el segundo exploit en los controladores de gráficos Intel que podría conducir a la divulgación de la memoria del kernel.

Según el informe, la compañía ha dejado hasta el 40% de todos los Mac compatibles vulnerables a los exploits de día cero antes mencionados.

Después de casi una semana, Apple todavía no ha publicado las actualizaciones de seguridad correspondientes para abordar las mismas vulnerabilidades en las dos versiones anteriores de macOS, Big Sur (también conocido como macOS 11) y Catalina (también conocido como macOS 10.15).

Aparentemente, ambas versiones de macOS todavía están recibiendo parches para “vulnerabilidades importantes”, y las vulnerabilidades de día cero explotadas activamente ciertamente califican como significativas. Apple ha mantenido la práctica de parchear las dos versiones anteriores de macOS junto con la versión actual de macOS durante casi una década. Pero ahora, Apple se ha olvidado de parchear tanto Big Sur como Catalina para abordar las últimas vulnerabilidades explotadas activamente.

Lea también:El nuevo iOS 16.4, macOS 13.3 y otras actualizaciones parchean más de 30 vulnerabilidades de seguridad

el editoresperaApple también lanzará actualizaciones de seguridad en las versiones compatibles de macOS Big Sur y Cataline porque es un problema grave dejar fuera un gran porcentaje de Mac vulnerables a los ataques.

Leer más:

  • macOS Monterey 12.4 beta lanzada para desarrolladores
  • iOS 15.5 y iPadOS 15.5 beta lanzados para desarrolladores
  • Apple lanza watchOS 8.6 beta para desarrolladores
  • Cómo descargar actualizaciones de software de iOS usando datos móviles 4G en iOS 15.4
  • Descargue archivos de firmware IPSW de iOS 15.4.1 y iPadOS 15.4.1