Apple lanza su primera actualización de seguridad en segundo plano para corregir vulnerabilidad en Safari
Apple ha publicado su primera “mejora de seguridad en segundo plano” para corregir un error de seguridad en su navegador web Safari en iPhones, iPads y Macs. Esta actualización marca un cambio significativo en la forma en que la empresa de Cupertino aborda las vulnerabilidades de seguridad entre las actualizaciones principales de software.
Según un nuevo aviso de seguridad publicado por Apple, un investigador de seguridad descubrió un error en WebKit, el motor del navegador que impulsa Safari y otras aplicaciones. El error, si se explota, podría permitir que un sitio web malicioso acceda potencialmente a datos de otro sitio web en la misma sesión del navegador. Este tipo de vulnerabilidad conocida como cross-site scripting puede ser particularmente peligrosa ya que puede comprometer información sensible de los usuarios.
Apple explica que las mejoras de seguridad en segundo plano son actualizaciones de software “ligeras” que contienen correcciones importantes para vulnerabilidades de seguridad, que la empresa envía a los dispositivos de los clientes entre actualizaciones de software más grandes. Estas actualizaciones, que debutaron con iPhones, iPads y Macs que ejecutan las últimas versiones de iOS, iPadOS y macOS (versión 26.1 y superior), pueden contener correcciones para ciertos componentes de software como Safari, su motor WebKit y otras bibliotecas del sistema.
La ventaja principal de este nuevo sistema es que las actualizaciones requieren solo un reinicio rápido del dispositivo, en lugar del reinicio más largo típicamente reservado para actualizaciones de software que contienen correcciones más sustanciales. Esto significa que los usuarios pueden mantener sus dispositivos seguros con una interrupción mínima en su uso diario.
Antes del lanzamiento del martes, Apple publicó varias correcciones de seguridad para probadores de software para probar la nueva función de actualización antes de su lanzamiento. Este enfoque gradual demuestra el compromiso de la empresa con la seguridad sin sacrificar la conveniencia del usuario.
Con el aumento de las amenazas cibernéticas y la sofisticación de los ataques, este nuevo sistema de actualizaciones de seguridad en segundo plano podría establecer un nuevo estándar en la industria para la entrega rápida de parches de seguridad.
Fuente: TechCrunch
