Percepciones Digitales

Apple lanzó iOS 16.5.1 (a), la segunda actualización oficial de Rapid Security Response, que corrige una falla de iPhone que ya se está utilizando en ataques de la vida real. Sin embargo, el fabricante de iPhone retiró iOS 16.5.1a, solo unas horas después de lanzarlo.

El iOS 16.5.1 (a) de Apple corrige una falla importante en WebKit, el motor que sustenta su navegador Safari. El problema del iPhone podría permitir que un atacante ejecute código a través de contenido web creado con fines maliciosos, dijo Apple en su página de soporte. Rastreado como CVE-2023-37450, Apple dijo que está «al tanto de un informe» de que el error de seguridad «puede que ya haya sido explotado».

La actualización de iOS 16.5.1 (a) llega solo dos semanas después del lanzamiento de iOS 16.5.1, que a su vez corrigió una falla de seguridad de «cero clic» que se usaba en ataques de iPhone de la vida real.

Parece que Apple ha eliminado iOS 16.5.1 (a) porque, si bien la actualización de Rapid Security Response corrigió una falla de seguridad, el parche provocó que algo más se rompiera. Según MacRumors, «Facebook, Instagram, WhatsApp, Zoom y otros sitios web comenzaron a dar una advertencia sobre la falta de compatibilidad con el navegador Safari después de las actualizaciones de Rapid Security Response».