Aggiornamenti recenti Febbraio 3rd, 2026 4:00 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- NTLM verso lo “switch-off”: Microsoft si prepara a bloccarlo di default
- Abusato il sistema di update eScan per inviare malware multistage
- Hugging Face sfruttato per distribuire un trojan Android
- OpenSSL ha fixato 12 vulnerabilità scoperte da AISLE
- PackageGate: trovati sei bug zero-day nei package manager, ma NPM non interviene
Niente patch per macOS Big Sur e Catalina
Apple ha pubblicato le patch per macOS Monterey di due vulnerabilità critiche già sfruttate dai pirati, ma ha per ora lasciato i sistemi degli utenti dei precedenti macOS senza protezioni
Abbiamo già parlato della pubblicazione delle patch per i bug CVE-2022-22675, relativo al componente di decodifica audio e video AppleAVD e CVE-2022-22674, correlato al driver grafico Intel.
Come riporta un articolo di The Register, però, non è stato fatto il backporting degli aggiornamenti di sicurezza per macOS Monterey per proteggere anche gli utenti delle due precedenti versioni del sistema operativo per computer di Apple, macOS Big Sur e Catalina. A segnalarlo è stato il produttore di antivirus Intego.
La vulnerabilità legata ad AppleAVD rimane quindi senza patch per macOS Big Sur, secondo le dichiarazioni dell’analista di Intego Joshua Long, mentre in Catalina questo componente non è presente. Il bug correlato al driver grafico Intel, invece, sembra essere presente in entrambe le versioni del sistema operativo.
Long ha anche sottolineato che è la prima volta che si verifica una situazione simile e che per le tre precedenti vulnerabilità attivamente sfruttate da cyber criminali le patch sono uscite contemporaneamente per Monterey, Big Sur e Catalina.
macOS Monterey è la più recente release del sistema operativo di Apple, del 2021. macOS Big Sur è l’edizione precedente, uscita a novembre 2020, mentre macOS Catalina è dell’ottobre dell’anno prima. Entrambi hanno visto l’ultimo aggiornamento il 14 marzo 2022.
Apple offre informazioni sui prodotti hardware obsoleti, ma non dà garanzie scritte sulla durata del supporto per le versioni di macOS. Coerentemente con il comportamento recente dell’azienda, il supporto per macOS Catalina dovrebbe terminare intorno a novembre 2022, mentre quello di macOS Big Sur dovrebbe finire intorno a novembre 2023.
Secondo Long, tra il 35 e il 40% dei Mac attualmente in uso sono vulnerabili ad almeno uno dei bug.
Condividi l'articolo
Hacker cinesi installano malware attraverso VLC Media Player
WatchGuard: in crescita malware e attacchi alla rete
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Il 64% delle app di terze parti accede a dati sensibili... Dall’ultima ricerca di Reflectiz, “The State of... -
Microsoft smantella RedVDS, rete globale di... Microsoft ha annunciato di aver smantellato RedVDS, una... -
Allarme password aziendali deboli: più del 40% è... Gli utenti aziendali utilizzano ancora password deboli,... -
Nel 2026 sempre più attacchi autonomi AI-driven e... Il mondo della cybersecurity si appresta a vivere un 2026... -
Kaspersky: così funziona il mercato del lavoro nel dark Il dark web non è più soltanto un luogo di scambio di...
Minacce recenti
Off topic
-
L’IA generativa unifica le interfacce di gestione e... Con l’avvento dell’IA generativa... -
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul...
Post recenti
-
NTLM verso lo “switch-off”: Microsoft si prepara a... Microsoft ha comunicato che l’autenticazione NTLM verrà... -
Abusato il sistema di update eScan per inviare malware... Gli attacchi alla supply chain continuano a mietere vittime... -
Hugging Face sfruttato per distribuire un trojan Android I ricercatori di BitDefender hanno scoperto una campagna... -
OpenSSL ha fixato 12 vulnerabilità scoperte da AISLE Pochi giorni fa OpenSSL ha rilasciato alcune patch per... -
PackageGate: trovati sei bug zero-day nei package manager,... La società di sicurezza Koi Security ha pubblicato una...
Ransomware: la serie
No posts found.