Menéame: comentarios [2458043]

#10 Nuevo 0day en Mac OS X permite acceso root

A.Guzman — Wed, 05 Aug 2015 12:12:59 +0000

#9 ¡Muy buen enlace!

» autor: A.Guzman

#9 Nuevo 0day en Mac OS X permite acceso root

tiopio — Wed, 05 Aug 2015 12:07:19 +0000

www.thesafemac.com/mmg-defense/

» autor: tiopio

#8 Nuevo 0day en Mac OS X permite acceso root

chorche77 — Wed, 05 Aug 2015 11:08:45 +0000

#7 La vulnerabilidad, que se une al primer gusano informático en OS X con capacidad para afectar al firmware de la máquina, es de carácter grave y afecta a todos los equipos Mac con las últimas versiones del sistema pero no a los que tienen instalada la beta de la siguiente versión, la 10.11, algo que parece indicar que Apple ya era consciente internamente del problema.

También de ayer:
es.gizmodo.com/un-bug-en-os-x-permite-instalar-malware-sin-necesidad-d

Sigue siendo duplicada, yo la descartaría antes de que te fundan el karma.

» autor: chorche77

#7 Nuevo 0day en Mac OS X permite acceso root

A.Guzman — Wed, 05 Aug 2015 11:01:57 +0000

#6 Según hispasec (martes, 4 de agosto de 2015):

En la actualidad Apple no ha publicado todavía ninguna actualización para esta vulnerabilidad. Aunque Esser ofrece un parche disponible desde GitHub en:
github.com/sektioneins/SUIDGuard

» autor: A.Guzman

#6 Nuevo 0day en Mac OS X permite acceso root

chorche77 — Wed, 05 Aug 2015 10:54:44 +0000

#4 Es la misma vulnerabilidad que dice #3

si te hubieras molestado en leer sus fuentes verías que ya estaba enlazada tu 0-day.

Justo debajo del epígrafe: Acceso completo sin necesidad de contraseña
es.gizmodo.com/un-bug-en-os-x-permite-instalar-malware-sin-necesidad-d

Ya esta corregido en la beta de la 10.11

» autor: chorche77

#5 Nuevo 0day en Mac OS X permite acceso root

--455441-- — Wed, 05 Aug 2015 10:52:14 +0000

Hasta ahora Mac no ha presentado vulnerabilidades porque simplemente no se habían puesto a buscarlas, todo sistema complejo tiene en sí mismo vulnerabilidades

» autor: --455441--

#4 Nuevo 0day en Mac OS X permite acceso root

A.Guzman — Wed, 05 Aug 2015 10:39:47 +0000

#3 No se trata de la misma vulnerabilidad.

El artículo de hispasec de esta notícia se refiere a este 0day: blog.malwarebytes.org/mac/2015/08/dyld_print_to_file-exploit-found-in-

El 0day está publicado en la web de Malwarebytes el 3 de Agosto.

Las noticias que indicas se refieren a:

Un bug en OS X permite instalar malware sin necesidad de contraseña //gizmodo.com// - 8/04/15

¿Macs seguros? crean el primer gusano que infecta directamente su firmware //omicrono.com// - Thunderstrike 2, que ataca al firmware del equipo.

» autor: A.Guzman

#3 Nuevo 0day en Mac OS X permite acceso root

--480494-- — Wed, 05 Aug 2015 10:27:17 +0000

#2 www.meneame.net/story/bug-os-x-permite-instalar-malware-sin-necesidad-
www.meneame.net/story/macs-seguros-crean-primer-gusano-infecta-directa

» autor: --480494--

#2 Nuevo 0day en Mac OS X permite acceso root

A.Guzman — Wed, 05 Aug 2015 10:25:03 +0000

Si alguien me indica el enlace donde está duplicada, la retiro de inmediato.

» autor: A.Guzman

#1 Nuevo 0day en Mac OS X permite acceso root

kipwalker — Wed, 05 Aug 2015 10:19:08 +0000

#0 Venga!!! los fanboys de MAC a hundir la noticia.

» autor: kipwalker