Categories: News

Apple risolve il bug zero-day di macOS sfruttato dal malware Shlayer

Apple ha risolto una vulnerabilità zero-day in macOS sfruttata dal malware Shlayer per aggirare i controlli di sicurezza di quarantena file, gatekeeper di Apple e scaricare payload dannosi.

Il  team di rilevamento di Jamf Protect ha  scoperto che a partire da gennaio 2021, sono stati creati malware non firmati e non registrati hanno iniziato a sfruttare una vulnerabilità zero-day (tracciata come CVE-2021-30657 ), scoperta e segnalata ad Apple dall’ingegnere della sicurezza  Cedric Owens .

Come rivelato dal ricercatore di sicurezza Patrick Wardle, questo bug ora risolto sfrutta un difetto logico  nel modo in cui Gatekeeper controllava se i bundle di app fossero stati autenticati per essere eseguiti su sistemi macOS con patch complete.

Redazione

Share
Published by
Redazione

Recent Posts

Giornata mondiale della password

Check Point raccomanda l'uso di password forti per proteggere gli utenti dalle minacce informatiche

20 ore ago

La tecnologia nelle tessere della metro

Le carte trasporto servono a ridurre lo spreco di carta, velocizzare il transito dei passeggeri…

2 giorni ago

Kaspersky presenta Thin Client 2.0

Kaspersky ha sviluppato una propria infrastruttura thin client basata su KasperskyOS per garantire una connessione…

5 giorni ago

C’è una backdoor in Linux!

 Un semplice ritardo di 600 ms ha portato alla scoperta di una delle più pericolose…

6 giorni ago

Password sicure… e in cassaforte!

Sono tante. Troppe. E ricordarle tutte e praticamente impossibile. Ecco perché sono nati i password…

1 settimana ago

Dati e identità protetti dall’IA

Microsoft ha presentato Copilot for Security, un “robocop” per chi si occupa di sicurezza

1 settimana ago

Abbonati ad Hackerjournal per un anno a 33,90 € con digitale in omaggio anziché 46,90 €!

CLICCA QUI PER ABBONARTI!