蘋(píng)果于 7 月 10 日發(fā)布了新一輪快速安全響應 (RSR) 更新，以解決在攻擊中利用的一個(gè)新零日漏洞。

　　蘋(píng)果在 iOS 和 macOS 的更新公告中引用了一位匿名安全專(zhuān)家對該漏洞(CVE-2023-37450)的描述，表示“蘋(píng)果已獲悉有關(guān)此漏洞可能已被積極利用的報告”。蘋(píng)果在更新公告中也表示這是一個(gè)重要修復，建議所有用戶(hù)進(jìn)行安裝。

　　此次漏洞發(fā)現于蘋(píng)果開(kāi)發(fā)的 WebKit 瀏覽器引擎中，允許攻擊者通過(guò)釣魚(yú)方式誘導受害者打開(kāi)包含惡意內容的網(wǎng)頁(yè)，在目標設備上獲得任意代碼執行。需要更新的系統軟件版本包括了 macOS 13.4.1、iOS 16.5.1、iPadOS 16.5.1 以及 Safari 16.5.2。

圖片來(lái)自網(wǎng)絡(luò )/侵刪

　　今年的第十個(gè)零日漏洞

　　自 2023 年初以來(lái)，Apple 已修復了 10 個(gè)被廣泛利用來(lái)攻擊 iPhone、Mac 或 iPad 的零日漏洞。

　　6 月初，蘋(píng)果修復了三個(gè)零日漏洞(CVE-2023-32434、CVE-2023-32435 和 CVE-2023-32439)，這些漏洞可通過(guò) iMessage 零點(diǎn)擊漏洞在 iPhone 上部署 Triangulation 間諜軟件。

　　5 月，蘋(píng)果修復了由國際特赦組織和 Google 威脅分析小組報告的 3 個(gè)零日漏洞(CVE-2023-32409、CVE-2023-28204 和 CVE-2023-32373)，這些漏洞可能用于安裝雇傭兵間諜軟件。

　　4 月，蘋(píng)果修復了兩個(gè)能夠被用作 Android、iOS 和 Chrome 零日和 N 日漏洞利用鏈一部分的兩個(gè)零日漏洞(CVE-2023-28206 和 CVE-2023-28205)。

　　2 月，蘋(píng)果修復了另一個(gè) WebKit 零日漏洞(CVE-2023-23529)，該漏洞能夠在易受攻擊的 iPhone、iPad 和 Mac 上執行任意代碼。
　?。?a href="http://www.lsbmaoyi.com">碼上科技）

三星電子 4 納米工藝良...

最后一頁(yè)