Yo_Yo_Yo_Jbo

**Nome do Software Vulnerável e Versões Afetadas** Versões do macOS anteriores à 15.7.2 **Descrição** Existia um problema de permissões devido a restrições de sandbox insuficientes, o que poderia permitir que um aplicativo acessasse dados sensíveis do usuário. **Recomendações** Atualize para a versão 15.7.2 do macOS para corrigir o problema.

**Nome do Software Vulnerável e Versões Afetadas** Versões do macOS anteriores à 15.6 **Descrição** Um site pode conseguir acessar dados sensíveis do usuário ao resolver links simbólicos. Este problema foi corrigido com a adição de uma solicitação adicional de consentimento do usuário. **Recomendações** Atualize para a versão 15.6 do macOS.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pode ser determinado. **Descrição** Foi relatado um problema de colisão de bug, com similaridade a um problema relatado à Apple. Há informações limitadas disponíveis sobre este problema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Apple iOS e iPadOS versões anteriores a 18.4 Apple macOS versões anteriores a Sequoia 15.4 Apple visionOS versões anteriores a 2.4 **Descrição** Foi identificado um problema de segurança no qual uma falha permite que um aplicativo acesse potencialmente dados sensíveis do usuário. A Microsoft Threat Intelligence descobriu uma vulnerabilidade (CVE-2025-31199), apelidada de "Sploitlight", que contorna o framework de Transparência, Consentimento e Controle (TCC) por meio de plugins do Spotlight. Esse contorno permite que atacantes acessem dados sensíveis, incluindo geolocalização e metadados armazenados em cache pela Apple Intelligence. A vulnerabilidade permite que atacantes extraiam informações sensíveis dos caches utilizados pela Apple Intelligence. O problema foi corrigido com melhoria na ocultação de dados nas versões atualizadas. Não há informações disponíveis sobre o número de dispositivos potencialmente afetados ou quaisquer incidentes reais onde essa questão tenha sido explorada. A vulnerabilidade explora o acesso privilegiado dos plugins do Spotlight. **Recomendações** Atualize o Apple iOS para a versão 18.4 ou posterior. Atualize o Apple iPadOS para a versão 18.4 ou posterior. Atualize o Apple macOS para a versão Sequoia 15.4 ou posterior. Atualize o Apple visionOS para a versão 2.4 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 15.2 **Descrição** O problema está relacionado a uma falha de configuração que foi corrigida com restrições adicionais. Ela permite que um aplicativo modifique partes protegidas do sistema de arquivos. A vulnerabilidade pode ser explorada por invasores locais com privilégios de root e interação do usuário, podendo levar à instalação de drivers de kernel maliciosos, rootkits ou outro malware persistente. A vulnerabilidade está relacionada ao componente Storage Kit, responsável por manter o estado do disco, e pode ser explorada através do carregamento de extensões de kernel de terceiros, contornando a Proteção de Integridade do Sistema (SIP). **Recomendações** Para resolver o problema, atualize para o macOS Sequoia 15.2 ou posterior. Como solução temporária, considere restringir o acesso ao componente Storage Kit ou desativar o carregamento de extensões de kernel de terceiros até que um patch esteja disponível. Além disso, os usuários devem ter cautela ao interagir com aplicativos que exigem privilégios de root, pois isso pode potencialmente levar à exploração da vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores ao Sequoia 15 **Descrição** Existe uma falha de segurança no macOS relacionada a deficiências no controle de acesso. A exploração dessa falha pode permitir que um invasor contorne as configurações de privacidade. A Microsoft descobriu essa falha, apelidada de “HM Surf”, na estrutura TCC do macOS da Apple. Essa contornada poderia permitir o acesso não autorizado a dados confidenciais, como localização, câmera e microfone. A falha foi corrigida com a remoção do código vulnerável no macOS Sequoia 15. O Microsoft Defender for Endpoint detecta tentativas de exploração, incluindo modificações anômalas no arquivo de Preferências. A vulnerabilidade permite que aplicativos maliciosos acessem dados do usuário sem consentimento, o que pode levar a graves violações de privacidade. A falha envolve a contornagem da tecnologia Transparência, Consentimento e Controle (TCC), especificamente para o navegador Safari. Os invasores podem manipular os arquivos de configuração do Safari para obter acesso a dados confidenciais sem a permissão do usuário. **Recomendações** Atualize para o macOS Sequoia 15 ou posterior.

**Nome do software vulnerável e versões afetadas** Google Chrome no Chrome OS, versões anteriores à 102.0.5005.125 **Descrição** O problema está relacionado a uma gravação fora dos limites no servidor de áudio do Chrome OS, o que pode potencialmente levar à corrupção da pilha (heap) por meio de metadados de áudio manipulados. Isso poderia permitir que um invasor remoto explorasse a vulnerabilidade, resultando potencialmente em uma negação de serviço ou na execução de código arbitrário. **Recomendações** Para versões anteriores à 102.0.5005.125, atualize para a versão 102.0.5005.125 ou posterior para resolver o problema.