Apple lanzó Compressor 4.11.1, con una importante corrección de seguridad. Aquí están los detalles.

Apple soluciona defecto de ejecución remota

Si no está familiarizado con Compressor, esta es una aplicación profesional creada por Apple que maneja la codificación, transcodificación y conversión de formato de video y audio.

Funciona próximo con Final Cut Pro y Motion, lo que permite flujos de trabajo de conversión más flexibles.

Recientemente, Apple actualizó la aplicación a la interpretación 4.11, brindando soporte para múltiples funciones y tecnologías de captura de video anunciadas con la confín iPhone 17.

Hoy, sin secuestro, Apple lanzó una modernización aún más crítica de Compressor con la interpretación 4.11.1, solucionando un defecto de seguridad conveniente moribundo, aunque sólo podía explotarse en circunstancias muy específicas:

Compresor

Acondicionado para: macOS Sequoia 15.6 y posterior

Impacto: un favorecido no autenticado en la misma red que un servidor de Compressor podría ejecutar código gratuito

Descripción: El problema se solucionó rechazando conexiones externas de forma predeterminada.

CVE-2025-43515: CodeColorist y Pedro Tôrres(@t0rr3sp3dr0)

Esto significa que cualquiera que hubiera cobrador las funciones del servidor basado en red de Compressor podría acontecer sido inerme a la ejecución remota de código, pero sólo por algún en la misma red.

De todos modos, ahora que Apple ha hecho pública la corrección del error, es probable que los atacantes intenten explotar versiones obsoletas de la aplicación. Entonces, si usas Compressor como parte de tu flujo de trabajo, debes actualizarlo lo antaño posible.

Para interpretar más sobre la modernización de seguridad de hoy, sigue este enlace.

Ofertas de accesorios en Amazon