Apple ha distribuido las actualizaciones iOS 14.4 e iPadOS 14.4 para sus dispositivos móviles que corrigen tres vulnerabilidades que pueden estar siendo activamente explotadas por cibercriminales.

Tres fallos identificados en dispositivos iPhone e iPad «pueden haber sido activamente explotados», como reconoce Apple en la página de Soporte donde detalla la actualización. Dos se encontraron en WebKit y uno en Kernel, pero en los tres se ha mantenido el anonimato de su descubridor.

WebKit es el motor base del navegador Safari. Los fallos encontraron permitirían a un atacante ejecutar código arbitrario en remoto. Por su parte, Kernel es el núcleo del sistema operativo, y la vulnerabilidad daría lugar a que una aplicación maliciosa fuera capaz de elevar privilegios.