Detalles de las Vulnerabilidades de Seguridad

Apple ha identificado y detallado dos fallas de seguridad críticas en sus sistemas operativos, cada una con un alto puntaje en el Sistema de Puntuación de Severidad de Vulnerabilidades Comunes (CVSS, por sus siglas en inglés). Las vulnerabilidades que requieren atención inmediata son las siguientes:

1. CVE-2025-31200 (Puntuación CVSS: 7.5) – Esta vulnerabilidad se encuentra en el marco de Core Audio y permite la corrupción de memoria durante el procesamiento de un flujo de audio en un archivo multimedia malicioso. Un atacante podría ejecutar código malicioso en el dispositivo afectado al manipular este flujo de audio, lo que representa un riesgo significativo para los usuarios.

2. CVE-2025-31201 (Puntuación CVSS: 6.8) – Esta falla está presente en el componente RPAC y podría ser utilizada por un atacante para evadir la autenticación de punteros, permitiéndole ejecutar acciones maliciosas con privilegios elevados en un dispositivo comprometido. Esto podría llevar a una completa pérdida de control del dispositivo.

Apple ha abordado estas vulnerabilidades mediante mejoras en la verificación de límites para la CVE-2025-31200 y mediante la eliminación de la sección vulnerable de código en CVE-2025-31201. Las actualizaciones están diseñadas para mitigar los riesgos asociados con estas fallas, que ya se han explotado en ataques muy sofisticados dirigidos específicamente a individuos seleccionados que utilizan dispositivos iOS.

Otras Vulnerabilidades Críticas Corregidas en lo que Va del Año

Las actualizaciones también abordan otras vulnerabilidades críticas que han sido explotadas activamente en los últimos meses. Desde principios de 2025, Apple ha lanzado parches para un total de cinco vulnerabilidades de día cero que afectaban sus sistemas operativos. Estas son las vulnerabilidades más destacadas que se han corregido:

1. CVE-2025-24085 (Puntuación CVSS: 7.8) – Un error de uso después de la liberación de memoria en el componente Core Media, que podría permitir que una aplicación maliciosa eleve los privilegios del dispositivo.

2. CVE-2025-24200 (Puntuación CVSS: 4.6) – Un problema de autorización en el componente de Accesibilidad que permitiría a un atacante deshabilitar el modo USB restringido en un dispositivo bloqueado, lo que podría ser parte de un ataque físico-cibernético.

3. CVE-2025-24201 (Puntuación CVSS: 7.1) – Un problema de escritura fuera de límites en el componente WebKit que permitiría a un atacante escapar del contenedor de contenido web utilizando contenido web malicioso.

Estas vulnerabilidades fueron descubiertas por Apple en colaboración con el Grupo de Análisis de Amenazas de Google (TAG). Además, Apple ha destacado que los ataques que explotan estas vulnerabilidades se han dirigido principalmente a individuos específicos mediante técnicas avanzadas de explotación.

Impacto y Alcance de las Vulnerabilidades

Las vulnerabilidades mencionadas podrían tener un impacto considerable en la seguridad de los usuarios, especialmente porque han sido explotadas en ataques dirigidos y altamente sofisticados. Las amenazas incluyen la posibilidad de que los atacantes obtengan acceso no autorizado a dispositivos, ejecuten código malicioso y, en última instancia, tomen el control completo de los dispositivos comprometidos.

El fabricante de dispositivos ha reiterado que estas vulnerabilidades han sido explotadas de manera activa, lo que subraya la urgencia de aplicar las actualizaciones de seguridad lo antes posible para protegerse de los riesgos asociados.

Dispositivos y Sistemas Operativos Afectados

Las actualizaciones de seguridad están disponibles para una amplia gama de dispositivos y sistemas operativos de Apple. Los usuarios de los siguientes dispositivos deben asegurarse de instalar las actualizaciones de seguridad para mitigar los riesgos asociados con estas vulnerabilidades:

• iOS 18.4.1 y iPadOS 18.4.1: iPhone XS y versiones posteriores, iPad Pro 13 pulgadas (3ra generación) y versiones posteriores, iPad Air 3ra generación y versiones posteriores, iPad 7ma generación y versiones posteriores, y iPad mini 5ta generación y versiones posteriores.

• macOS Sequoia 15.4.1: Macs que ejecutan macOS Sequoia.

• tvOS 18.4.1: Apple TV HD y Apple TV 4K (todos los modelos).

• visionOS 2.4.1: Apple Vision Pro.

Recomendaciones de Seguridad para los Usuarios

Dado el alto riesgo de explotación activa, Apple recomienda encarecidamente a todos los usuarios que actualicen sus dispositivos a la última versión disponible de los sistemas operativos mencionados. Al hacerlo, los usuarios reducirán significativamente la probabilidad de ser víctimas de ataques cibernéticos que aprovechan estas vulnerabilidades.

Además de la actualización regular de los dispositivos, Apple recomienda a los usuarios ser cautelosos al interactuar con contenido multimedia y aplicaciones de fuentes no confiables, ya que los ataques dirigidos pueden aprovecharse de estas vulnerabilidades para comprometer la seguridad de los dispositivos.

Sobre Apple y su Compromiso con la Seguridad

Apple ha sido reconocido por su enfoque proactivo en la seguridad y privacidad de sus usuarios. La empresa mantiene una vigilancia constante sobre sus sistemas operativos y dispositivos para identificar y corregir posibles vulnerabilidades antes de que puedan ser explotadas por actores malintencionados. Las actualizaciones de seguridad periódicas son parte del compromiso continuo de Apple para proteger a sus usuarios de las amenazas cibernéticas más avanzadas.

El trabajo conjunto con Google Threat Analysis Group (TAG) y otros expertos en seguridad refuerza el enfoque de Apple para detectar y mitigar rápidamente las amenazas de seguridad que puedan poner en riesgo la privacidad de los usuarios.

The post Apple Lanza Actualizaciones de Seguridad Urgentes para iOS, iPadOS, macOS Sequoia, tvOS y visionOS para Corregir Vulnerabilidades Críticas appeared first on TecnoFuturo24.

La función ‘Control de Distracciones’ te permite seleccionar y ocultar elementos no deseados de una página web mediante una animación elegante. Sin embargo, Apple advierte que esta función no eliminará permanentemente los anuncios ni otros contenidos que se actualizan con frecuencia. Además, los elementos ocultos no se sincronizan entre dispositivos.

Además, la nueva beta de iOS 18 incluye cambios en la aplicación Fotos, con la eliminación de la función de vista de carrusel.

The post Safari presenta ‘Control de Distracciones’: Oculta avisos de cookies en iOS 18, iPadOS 18 y macOS Sequoia appeared first on TecnoFuturo24.

Entre las novedades más destacadas encontramos nuevas animaciones en los biseles del iPhone al presionar los botones laterales en iOS 18. Esta pequeña adición no solo añade un toque de fantasía, sino que podría ser un indicador de futuros cambios en el diseño de los botones hacia un estado sólido con retroalimentación táctil.

Una característica especialmente útil para usuarios bilingües es la capacidad de escribir en dos idiomas simultáneamente en la beta de iOS 18, sin necesidad de alternar entre teclados. Esto se logra mediante una configuración sencilla en los ajustes del teclado, facilitando la comunicación fluida en entornos multilingües.

En cuanto a la personalización, Apple ha simplificado el proceso de redimensionar widgets en iOS 18, permitiendo ajustes directamente desde el menú contextual al mantener presionado. Esta mejora elimina la necesidad de entrar en la configuración detallada, agilizando la experiencia del usuario.

Además, el Vision Pro ahora muestra el teclado virtual cuando el usuario está completamente inmerso en un entorno virtual. Esta función mejora significativamente la productividad al eliminar la necesidad de alternar entre el mundo virtual y físico para tareas simples como escribir.

Otros añadidos incluyen nuevos fondos de pantalla nostálgicos en macOS Sequoia, notificaciones que muestran transcripciones de correo de voz y opciones más precisas de límite de carga para los iPhone 15, proporcionando un control más granular sobre la duración de la batería.

Estas actualizaciones, aunque no mencionadas en el evento principal de Apple, ofrecen mejoras significativas que los usuarios beta ya están explorando. Si deseas probar estas nuevas funciones antes de su lanzamiento público, puedes inscribirte en el programa para desarrolladores y seguir las instrucciones de Apple para descargar las betas.

The post Actualizaciones Ocultas de Apple appeared first on TecnoFuturo24.

Una de las características más destacadas de macOS Sequoia es la incorporación de la Inteligencia de Apple, una potente suite de funciones de IA diseñadas para iPhone, iPad e iOS. Entre ellas se incluyen las Herramientas de Escritura, que simplifican la redacción de correos electrónicos y respuestas automáticas con solo comandos de voz o texto a Siri.

El reflejo de iPhone llega a macOS, permitiendo a los usuarios acceder y controlar su iPhone directamente desde sus Macs, incluso gestionando notificaciones y compartiendo contenido sin problemas entre dispositivos.

Además, Safari ha sido actualizado con nuevas características como Destacados, que utiliza el aprendizaje automático para resumir información relevante en páginas web, y el modo Visor para una experiencia de reproducción de video más inmersiva.

La seguridad también recibe un impulso con la nueva aplicación de Contraseñas, que ofrece almacenamiento seguro para una variedad de credenciales de cuenta y se sincroniza perfectamente entre dispositivos a través de iCloud.

Con la llegada de la disposición automática de ventanas a macOS, Apple promete una experiencia de usuario más fluida y eficiente, eliminando la necesidad de utilidades de terceros.

En el ámbito de los juegos, macOS Sequoia no se queda atrás, con la inclusión de títulos populares como Resident Evil 2 y Control, junto con la segunda versión del Kit de Herramientas de Portabilidad de Juegos, facilitando a los desarrolladores la adaptación de juegos a macOS, iPhone e iPad.

macOS Sequoia estará disponible en otoño de 2024 y será compatible con todas las Mac que ejecuten Apple Silicon, así como algunas basadas en Intel. Se requiere Apple Silicon o el chip T2 para aprovechar al máximo el reflejo de iPhone.

The post Apple anuncia macOS Sequoia con reflejo de iPhone e Inteligencia de Apple appeared first on TecnoFuturo24.

Apple dijo que sus características de IA llevarán a cabo acciones entre aplicaciones, así como gestionar notificaciones, escribir cosas automáticamente y resumir texto en correos y otras aplicaciones. Al igual que con otras herramientas de escritura asistida por IA integradas, puedes cambiar el tono de algo que estás escribiendo con un mensaje. La compañía también dice que sus características de IA pueden hacer cosas como referenciar una aplicación para realizar una acción en otra, como pedirle que reproduzca un podcast que tu pareja te envió.

Apple dice que muchas características funcionarán en el dispositivo, donde eso sea posible. Pero cuando pidas algo más complicado, tu dispositivo, ya sea un iPhone, Mac o iPad, hará una llamada para enviar la solicitud a la nube automáticamente. Apple dice que está utilizando lo que llama “Private Cloud Compute”. Los modelos que procesan solicitudes más complicadas son servidores “impulsados por Apple Silicon”, y la compañía dice que nunca almacenará ni podrá acceder a tus datos en sus servidores.

Apple dice que está lanzando “Genmoji”, una nueva característica que generará reacciones tipo emoji sobre la marcha, para que cuando no encuentres la que deseas, simplemente puedas crearla con IA. De manera similar, una nueva función de generación de imágenes llegará a iOS 18, llamada Image Playground.

ChatGPT, impulsado por GPT-4o, llegará a iOS, macOS y iPadOS “a finales de este año”, como un chatbot al que Siri puede recurrir cuando no pueda hacer lo que le pidas. Cuando haga esto, Apple dice que pedirá tu permiso antes de enviar preguntas, documentos o fotos a ChatGPT y que, después de responder, Siri te presentará sus respuestas.

Apple también está trayendo IA a la aplicación Fotos. Ya puedes buscar objetos en tu biblioteca, pero Apple dice que está mejorando cómo funciona esto en el futuro, para que puedas buscar cosas como una persona haciendo volteretas. También agregó funciones similares al Magic Eraser de Google, como la capacidad de borrar a una persona de una foto.

The post Apple Intelligence: cada nueva característica de IA que llega al iPhone y Mac appeared first on TecnoFuturo24.