Pagina 1 di 1

SIP vulnerability

Inviato: ven, 02 giu 2023 21:30
da paolinoweb
Scoperta da Microsoft :shock: vulnerabilità su SIP di MacOS... patch già rilasciata da Apple il 18 maggio 2023 per Ventura ( gli altri MacOs ? )

https://support.apple.com/en-us/HT213758

questa comunque la notizia

https://www.01net.it/nuova-vulnerabilit ... t-in-macos

https://www.microsoft.com/en-us/securit ... rotection/

qui molto ben documentata da Microsoft... che poi la butta li' a fine articolo, consigliando Microsoft Defender Endpoint, soluzioni aziendali per una miriade di sistemi operativi

da Red Hat a Ubuntu, Suse, Debian, Fedora, CentOS, MacOs e altri... oltre che tutte le versioni di Windows .. non sapevo che Microsoft si interessasse anche di Linux in ambienti

Enterprise, tanto meno di MacOS... ma ci sta che abbiano soluzioni enterprise, endpoint, etc, realtà enormi, visto che sono presenti ovunque.

Il primo link di Apple, ogni mese ne viene rilasciato uno, a patto si siano trovate vulnerabilità, fa pensare a quanto lavoro ci sia dietro, quante vulnerabilità vi siano in un qualsiasi

OS, anche se buona parte sono trovate da ricercatori, da chi lavora nel campo della sicurezza, che vengano poi applicati sui nostri Mac i bug la vedo difficile.

Re: SIP vulnerability

Inviato: ven, 02 giu 2023 22:33
da Alberto.G
paolinoweb ha scritto:
ven, 02 giu 2023 21:30
Scoperta da Microsoft :shock: vulnerabilità su SIP di MacOS... patch già rilasciata da Apple il 18 maggio 2023 per Ventura ( gli altri MacOs ? )

https://support.apple.com/en-us/HT213758
...
Ho fatto una ricerca per macOS Monterey, il mio attuale sistema.
Dai documenti che hai prodotto ho visto questo riferimento:
Una patch per questa vulnerabilità, ora identificata come CVE-2023-32369, è stata inclusa negli aggiornamenti di sicurezza di macOS Ventura 13.4 rilasciati da Apple il 18 maggio 2023.
La patch che porta quell'identificativo risulta compresa nel documento di Apple su tutti i contenuti di sicurezza di macOS Monterey 12.6.6.

https://support-apple-com.translate.goo ... x_tr_hl=it

Tra l’altro, questo aggiornamento 12.6.6. è stato rilasciato proprio il 18 maggio 2023, lo stesso giorno di quello per macOS Ventura 13.4.
Grazie per la segnalazione al forum!

Re: SIP vulnerability

Inviato: ven, 02 giu 2023 23:21
da paolinoweb
Alberto.G ha scritto:
ven, 02 giu 2023 22:33
paolinoweb ha scritto:
ven, 02 giu 2023 21:30
Scoperta da Microsoft :shock: vulnerabilità su SIP di MacOS... patch già rilasciata da Apple il 18 maggio 2023 per Ventura ( gli altri MacOs ? )

https://support.apple.com/en-us/HT213758
...
Ho fatto una ricerca per macOS Monterey, il mio attuale sistema.
Dai documenti che hai prodotto ho visto questo riferimento:
Una patch per questa vulnerabilità, ora identificata come CVE-2023-32369, è stata inclusa negli aggiornamenti di sicurezza di macOS Ventura 13.4 rilasciati da Apple il 18 maggio 2023.
La patch che porta quell'identificativo risulta compresa nel documento di Apple su tutti i contenuti di sicurezza di macOS Monterey 12.6.6.

https://support-apple-com.translate.goo ... x_tr_hl=it

Tra l’altro, questo aggiornamento 12.6.6. è stato rilasciato proprio il 18 maggio 2023, lo stesso giorno di quello per macOS Ventura 13.4.
Grazie per la segnalazione al forum!
Ciao Alberto, mi sembrava strano fosse stato rilasciato solo per Ventura.. Bravo come sempre per la ricerca!

Dal link direi che stai usando Opera, dedotto dal finale che è classico per il translate di Opera ! "x_tr_sl=auto&_x_tr_tl=it&_x_tr_hl=it"
Non è detto però che non lo utilizzino altri browser.. la sicurezza al 100% non la ho..
Se cosi fosse ti trovi bene direi !

Re: SIP vulnerability

Inviato: ven, 02 giu 2023 23:54
da Alberto.G
paolinoweb ha scritto:
ven, 02 giu 2023 23:21
...

Dal link direi che stai usando Opera, dedotto dal finale che è classico per il translate di Opera ! "x_tr_sl=auto&_x_tr_tl=it&_x_tr_hl=it"
Non è detto però che non lo utilizzino altri browser.. la sicurezza al 100% non la ho..
Se cosi fosse ti trovi bene direi !
Esatto! proprio così.
Da quando hai proposto Opera, posso dire di utilizzarla almeno al 90%.
Molto bene... soprattutto veloce nell'aprire i link.
Questo comunque sul mio Mac (vedere firma).

Re: SIP vulnerability

Inviato: sab, 03 giu 2023 01:35
da paolinoweb
Alberto.G ha scritto:
ven, 02 giu 2023 23:54
Esatto! proprio così.
Da quando hai proposto Opera, posso dire di utilizzarla almeno al 90%.
Molto bene... soprattutto veloce nell'aprire i link.
Questo comunque sul mio Mac (vedere firma).
Ottimo! Sarà questione di millisecondi a volte qualcosa in più ma lo trovo anche io più veloce.
L'integrazione con whatsapp, telegram, social vari, chatGPT, servizi streaming audio,
la vpn integrata, blocco pubblicità, tracker, video e immagini più nitidi, risparmio batteria, wallet, etc lo rendono un bel browser.
Fino a che scopriremo un bug enorme ! :)