Lunario dei Frati PatchatoriIl calendario dei santi delle CVE

Festeggiato il 1 marzo

TrigonHoly card for trigon, generated with AI (Claude, Anthropic) for the Lunario dei Frati Patchatori.CC BY-NC-SA 4.0 Trigon NUMQUAM CADIT
🤖 Immagine e testi generati con AI

⬇ Scarica il santino: ·

Incorpora nel tuo sito

San Trigon, l'exploit che non cade mai

Patrono degli iPhone vecchi, dei jailbreaker pazienti e delle moltiplicazioni che sforano.

Vita

Nel 2025 Alfie CG pubblicò Trigon, un exploit del kernel di iOS costruito su CVE-2023-32434, un integer overflow in mach_make_memory_entry: lo stesso bug usato nella campagna Operation Triangulation e corretto da Apple in iOS 16.5.1. La sua virtù era la determinazione: progettato per non fallire mai e non mandare mai il kernel in panico, a differenza degli exploit che vanno a tentativi. Un santo affidabile, cosa rara nel suo mestiere.

Preghiera

O San Trigon, che non sbagli mai un colpo, proteggi i nostri iPhone dimenticati nei cassetti e i loro firmware fermi nel tempo. Amen.

Come si festeggia

Si festeggia aggiornando iOS, oppure tenendo da parte un vecchio iPhone non aggiornato per i giorni di festa.

Chi non va a tentoni, non cade mai.

Scheda tecnica

Divulgata il
1 marzo 2025
CVE
CVE-2023-32434
CVSS
7.8Sfruttata attivamente (CISA KEV)
Prodotto
Apple · macOS

An integer overflow was addressed with improved input validation. This issue is fixed in watchOS 9.5.2, macOS Big Sur 11.7.8, iOS 15.7.7 and iPadOS 15.7.7, macOS Monterey 12.6.7, watchOS 8.8.1, iOS 16.5.1 and iPadOS 16.5.1, macOS Ventura 13.4.1. An app may be able to execute arbitrary code with kernel privileges. Apple is aware of a report that this issue may have been actively exploited against versions of iOS released before iOS 15.7.

Fonti: alfiecg.uk · theapplewiki.com

📅 Aggiungi al tuo calendario

Santi:Google CalendarApple, Outlook e altri (.ics)

Ricorrenze (feste, flagelli e miracoli):Google CalendarApple, Outlook e altri (.ics)

Su Google Calendar puoi anche incollare l’indirizzo in Impostazioni → Aggiungi calendario → Da URL. Il primo caricamento può richiedere qualche ora.