{"uuid": "61bf6899-96af-42b7-8996-76a38d6d3557", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2024-44258", "type": "exploited", "source": "https://t.me/SaulAntonioCanal/201", "content": "\ud83d\udd14\ud83d\udd14\ud83d\udd14\ud83d\udd14\ud83d\udd14\ud83d\udd14INFO\u26a1\ufe0f\n\n\ud83d\udce6 Vulnerabilidad Cr\u00edtica en iOS: CVE-2024-44258 \ud83d\udce6\n\nComo muchos ya saben sobre la publicaci\u00f3n en Apple y Github del CVE. Les resumo, Se ha identificado la falla de seguridad en dispositivos Apple, la cual ejecutan ciertas versiones de iOS abajo de 18.1 relacionada con el manejo de enlaces simb\u00f3licos (symlinks) durante la restauraci\u00f3n de copias de seguridad. \n\nEsta vulnerabilidad permite que archivos protegidos sean redirigidos y modificados a trav\u00e9s de enlaces simb\u00f3licos, abriendo la puerta a acceso no autorizado a datos, escalada de privilegios, y posible explotaci\u00f3n de servicios dependientes, as\u00ed es como todos disfrutamos de la incre\u00edble era del bypass A12. \n\nParche:\nApple ha lanzado un parche en iOS 18.1 beta5 que introduce la funci\u00f3n _MCDestinationPathIsSafeFromSymlinkAttacks, la cual valida las rutas de destino antes de cualquier migraci\u00f3n de archivos, bloqueando enlaces simb\u00f3licos no autorizados.\n\n\ud83d\udce6Los desarrolladores Maloufi y Mina han demostrado c\u00f3mo esta falla puede ser utilizada para el bypass, advirtiendo que ya ha sido explotada activamente por atacantes.\ud83d\udce6\n\n\u26a0\ufe0f\ud83e\udd14 La gran pregunta es: \u00bfPor qu\u00e9 ifpdz y mina dieron a conocer ELLOS MISMOS esta falla de seguridad a Apple?\u2026 \n\n\u00bfSer\u00e1 que ya tienen la nueva falla de seguridad en nuevas versiones? \n\n\u00bfPorque parchar\u00edan el m\u00e9todo que les abre puertas a generar ganancias. \n\nDANOS TU OPINI\u00d3N \u2b50\ufe0f\u2705\n\nMantente atento a nuestro canal para futuras actualizaciones de la nueva falla de seguridad.", "creation_timestamp": "2026-08-07T12:00:04.957716Z"}