大家的iPhone/iPad和 Macbook 要赶快打补丁啊。这次漏洞比较严重

K
KKJWang
楼主 (北美华人网)

该公司没有透露有关这些攻击或实施这些攻击的威胁者身份的任何其他信息,尽管它们很可能被滥用为高度针对性入侵的一部分。 最新的更新使苹果公司自今年年初以来积极利用的零日漏洞总数达到了4个: CVE-2022-22587 (IOMobileFrameBuffer) – 恶意应用程序可能能够以内核权限执行任意代码 CVE-2022-22620 (WebKit) – 处理恶意制作的网页内容可能导致任意代码执行 CVE-2022-22674(英特尔显卡驱动程序)——应用程序可能能够读取内核内存 CVE-2022-22675 (AppleAVD) – 应用程序可能能够以内核权限执行任意代码 国际知名白帽黑客、东方联盟创始人郭盛华透露:“这两个漏洞均已在 iOS 15.6.1、iPadOS 15.6.1 和 macOS Monterey 12.5.1 中修复。iOS 和 iPadOS 更新适用于 iPhone 6s 及更新机型、iPad Pro(所有型号)、iPad Air 2 及更新机型、iPad 第 5 代及更新机型、iPad mini 4 及更新机型以及 iPod touch(第 7 代)。” 更新:苹果周四发布了针对 macOS Big Sur 和 Catalina 的 Safari 网络浏览器(版本 15.6.1)的安全更新,以修补 macOS Monterey 中修复的 WebKit 漏洞。(欢迎转载分享)