投稿
  1. 谷达鸭首页
  2. 投稿

苹果紧急更新iOS与macOS等平台，修补3个已遭滥用的零时差漏洞

technews • • 投稿
image.png

苹果周四（9/21）紧急更新了macOS、iOS、iPadOS、watchOS及Safari，修补3个已经遭到黑客滥用的零时差漏洞。

此次苹果所修补的安全漏洞分别是CVE-2023-41991、CVE-2023-41992与CVE-2023-41993，其中的CVE-2023-41991允许恶意程序绕过签名验证，此一漏洞同时存在于macOS、iOS、iPadOS及watchOS上。 CVE-2023-41992则为核心漏洞，允许本地端黑客扩充权限，亦同时存在于macOS、iOS、iPadOS及watchOS上。

CVE-2023-41993漏洞位于WebKit中，其网页内容处理功能可能导致任意程序执行，主要影响iOS、iPadOS与Safari。

虽然上述漏洞涉及不同的平台，但迄今所发现的攻击行动皆是锁定iOS 16.7以前的iOS版本，显示实际遭到攻击的装置为iPhone。 此外，相关漏洞都是由加拿大公民实验室（Citizen Lab）的Bill Marczak与谷歌威胁分析小组的Maddie Stone所提报。

本月上旬苹果才修补了两个亦是由公民实验室发现的零时差漏洞，当时黑客利用这两个漏洞入侵了iPhone，并植入Pegasus间谍程序。 今年以来苹果所修补的零时差漏洞数量已达到16个。

赞 (0)
打赏 微信扫一扫 微信扫一扫
technewstechnews认证作者
0 0

相关推荐

发表评论

登录后才能评论