Apple ha rilasciato un importante aggiornamento di sicurezza per OS X El Capitan e Yosemite.
L’aggiornamento è consigliato a tutti gli utenti, visto che va a correggere un bug di sicurezza che potrebbe essere sfruttato da malintenzionati per prendere il controllo in remoto del Mac. Si tratta del Security Update 2016-001 10.11.6 per OS X El Capitan e del Security Update 2016-005 10.11.5 per OS X Yosemite, entrambi di pochi megabyte.
Entrambi gli aggiornamenti sono disponibili su Mac App Store.
Questi aggiornamenti bloccano anche il pericoloso malware Pegasus, lo stesso che Apple ha bloccato su iOS con l’ultimo update rilasciato pochi giorni fa. Questo malware sfrutta tre vulnerabilità zero-day e consente di installare un software di monitoraggio remoto sul computer della vittima. Uno degli exploit è presente in WebKit di Safari e permette agli aggressori di prendere il controllo del Mac tramite un link inserito in una pagina web apposita.
Una volta installato, Pegasus sfrutta le falle del kernel per aggiornare i privilegi, consentendo agli hacker di intercettare messaggi di test, e-mail, contatti e info presenti in app terze.