Descripción:
Apple ha lanzado iOS 18.6, iPados 18.6, MacOS Sequoia 15.6, Macos Sonoma 14.7.7 y MacOS Ventura 13.7.7 para arreglar las vulnerabilidades múltiples en varios dispositivos Apple. La lista de información de vulnerabilidades se puede encontrar en:https://support.apple.com/en-us/124147https://support.apple.com/en-us/124148https://support.apple.com/en-us/124149https://support.apple.com/en-us/124150https://support.apple.com/en-us/124151
Sistemas afectados:
iPhone XS y más tarde
ipad sexta generación y más tarde, aire tercera generación y más tarde, mini quinta generación y más tarde, pro 10.5 pulgadas, pro 11 pulgadas de primera generación y más tarde, pro 12.9 pulgadas 2da generación más tarde, pro 13 pulgadas y más tarde
MacOS Sequoia antes de la versión 15.6
Macos Sonoma antes de la versión 14.7.7
MacOS Ventura antes de la versión 13.7.7
Impacto:
Dependiendo de las vulnerabilidades explotadas, una explotación exitosa podría conducir a la ejecución remota del código, la denegación de servicio, la elevación del privilegio, la divulgación de información, el derivación de restricción de seguridad, la falsificación o la manipulación de un dispositivo afectado.
Recomendación:
Los parches para productos afectados están disponibles. Los usuarios de los sistemas afectados deben seguir las recomendaciones proporcionadas por el proveedor y tomar medidas inmediatas para mitigar el riesgo.
Las actualizaciones se pueden obtener a través del mecanismo de actualización automática. Los usuarios de los sistemas afectados deben seguir las recomendaciones proporcionadas por el proveedor y tomar medidas inmediatas para mitigar el riesgo.
Más información:
https://support.apple.com/en-us/124147
https://support.apple.com/en-us/124148
https://support.apple.com/en-us/124149
https://support.apple.com/en-us/124150
https://support.apple.com/en-us/124151
https://www.hkcert.org/security-bulletin/apple-products-multiple-vulnerability_20250730
https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2025-6558
https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2025-7424 (a CVE-2025-7425)
https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2025-24119
https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2025-24188
https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2025-24220
https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2025-24224
https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2025-31229
https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2025-31243
https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2025-31273
https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2025-31275 (a CVE-2025-31281)
https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2025-43184 (a CVE-2025-43189)
https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2025-43191 (a CVE-2025-43199)
https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2025-43202
https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2025-43206
https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2025-43209 (a CVE-2025-43230)
https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2025-43232 (a CVE-2025-43241)
https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2025-43243 (a CVE-2025-43257)
https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2025-43259 (a CVE-2025-43261)
https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2025-43264 (a CVE-2025-43268)
https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2025-43270
https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2025-43273 (a CVE-2025-43277)