注册
登录
| 关键词： 漏洞 2023 安全 Apple 0day CVE 修复 利用 间谍软件 解决 |
Apple 发布了新一轮快速安全响应 (RSR) 更新，以解决攻击中利用的新的0day漏洞，并影响已打好补丁的 iPhone、Mac 和 iPad。 该公司在iOS和macOS公告中描述一位匿名安全研究人员报告的 CVE-2023-37450 漏洞时表示，“Apple 已获悉有关此问题可能已被积极利用的报告” 。 苹果公司对提供 RSR 补丁的系统发出警告称：“此快速安全响应提供了重要的安全修复，建议所有用户使用。” 根据这份支持文档，RSR 补丁已作为紧凑更新引入，旨在解决 iPhone、iPad 和 Mac 平台上的安全问题，它们的目的是解决主要软件更新之间出现的安全问题。 此外，还可以采用一些带外安全更新来应对攻击中主动利用的安全漏洞。 如果关闭自动更新或未安装提供的快速安全响应，设备将作为未来软件升级的一部分进行修补. 今天的紧急补丁列表包括：
该漏洞是在 Apple 开发的 WebKit 浏览器引擎中发现的，它允许攻击者通过诱骗目标打开包含恶意制作内容的网页来在目标设备上获得任意代码执行。 该公司通过改进检查来解决这一安全漏洞，以减少利用尝试。  2023 年修复第十个0Day漏洞自 2023 年初以来，Apple 已修复了 10 个被广泛利用来攻击 iPhone、Mac 或 iPad 的0day漏洞。 本月早些时候，Apple解决了三个0day漏洞（CVE-2023-32434、CVE-2023-32435 和 CVE-2023-32439），这些漏洞可通过 iMessage 零点击漏洞在 iPhone 上部署 Triangulation 间谍软件。 它还在 5 月份修复了另外三个0day漏洞（CVE-2023-32409、CVE-2023-28204 和 CVE-2023-32373），这是Google 威胁分析小组研究人员首次报告的，可能用于安装雇佣兵间谍软件。 今年 4 月，Apple修复了另外两个0day漏洞（CVE-2023-28206 和 CVE-2023-28205），这些漏洞被用作 Android、iOS 和 Chrome 0day和 Nday 漏洞利用链的一部分，用于在属于以下设备上部署间谍软件：到高风险目标。 今年 2 月，Apple 修补了另一个 WebKit 0day漏洞(CVE-2023-23529)，该漏洞可用于在易受攻击的 iPhone、iPad 和 Mac 上执行代码。 |
| 本文出处： https://www.toutiao.com/article/7254727584183943732/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
