蘋果近日發(fā)布了一版緊急安全更新，旨在修復(fù)一款可能影響iPhone、Mac和Apple TV的嚴重零日漏洞。據(jù)蘋果公司報告，這個編號為CVE-2024-23222的漏洞是一個WebKit混淆問題，可能導(dǎo)致攻擊者在受影響的設(shè)備上執(zhí)行任意惡意代碼。
該漏洞的嚴重性在于，一旦被成功利用，攻擊者只需誘騙毫無戒心的用戶在設(shè)備上打開惡意網(wǎng)頁，即可實施攻擊。這使得所有使用WebKit作為瀏覽器引擎的Apple設(shè)備，如Safari、Mail、App Store等都面臨潛在風(fēng)險。
受影響的設(shè)備包括iPhone XS及后續(xù)型號、iPad Pro、iPad Air、iPad第6代及后續(xù)版本、iPad mini第5代及后續(xù)版本，以及運行macOS Monterey及更高版本的Mac和所有Apple TV HD和Apple TV 4K型號。
值得注意的是，蘋果在發(fā)布此安全更新之前已經(jīng)注意到有報告稱此問題可能已被攻擊者利用。這一情況再次強調(diào)了及時更新設(shè)備軟件的重要性。
為了應(yīng)對這一漏洞，蘋果已在iOS 16.7.5及更高版本、iPadOS 16.7.5及更高版本、macOS Monterey 12.7.3及更高版本以及tvOS 17.3及更高版本中通過改進的檢查進行了修復(fù)。用戶應(yīng)盡快安裝這些新的安全更新，以避免成為潛在攻擊的受害者。
對于普通用戶來說，除了及時更新軟件外，還可以考慮使用Mac防病毒軟件來提供額外的保護。同時，當(dāng)iPhone或iPad通過USB線連接到Mac時，一些防病毒軟件可以掃描設(shè)備是否存在惡意軟件。
此次安全更新再次提醒我們，網(wǎng)絡(luò)安全無小事，每個人都應(yīng)保持警惕，及時更新設(shè)備和軟件，以確保自身數(shù)據(jù)安全。
原創(chuàng)文章，作者：校草，如若轉(zhuǎn)載，請注明出處：http://2079x.cn/article/623590.html
