CSIRT Toscana Aggiornamenti di sicurezza Apple (AL04/250730/CSIRT-ITA)
Data:
31 Luglio 2025 15:49
Impatto Sistemico
Alto (65.12)
Sintesi
Apple ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità presenti nei propri prodotti.
Tipologia
- Denial of Service
- Elevation of Privilege
- Remote Code Execution
- Security Restrictions Bypass
- Information Disclosure
- Spoofing
- Data Manipulation
Prodotti e/o versioni affette
Apple
- macOS Sequoia, versioni precedenti alla 15.6
- macOS Sonoma, versioni precedenti alla 14.7.7
- macOS Ventura, versioni precedenti alla 13.7.7
- Safari, versioni precedenti alla 18.6
- iOS, versioni precedenti alla 18.6
- iPadOS, versioni precedenti alla 18.6
- tvOS, versioni precedenti alla 18.6
- visionOS, versioni precedenti alla 2.6
- watchOS, versioni precedenti alla 11.6
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si raccomanda di applicare le patch seguendo le indicazioni riportate nei bollettini di sicurezza, disponibili nella sezione Riferimenti.
Riferimenti
- https://support.apple.com/en-sg/124147
- https://support.apple.com/en-sg/124148
- https://support.apple.com/en-sg/124149
- https://support.apple.com/en-sg/124150
- https://support.apple.com/en-sg/124151
- https://support.apple.com/en-sg/124153
- https://support.apple.com/en-sg/124154
- https://support.apple.com/en-sg/124155
- https://support.apple.com/en-us/100100
- https://support.apple.com/en-us/124152
CVE
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 30-07-2025 | 30/07/2025 |
| 1.1 | Aggiunto riferimento a precedente alert tra i “Correlati” | 31/07/2025 |
| 1.2 | Aggiunti dettagli relativi al bollettino https://support.apple.com/en-us/124152 | 31/07/2025 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link