蓝点网
·
苹果集中发布更新修复入侵卡巴斯基的三角测量漏洞 用户应尽快升级
💡
原文中文，约1500字，阅读约需4分钟。
📝
内容提要
卡巴斯基发布报告揭露黑客利用iMessage零点击漏洞渗透员工iPhone，黑客集团可能得到国家支持。苹果发布多个版本修复漏洞，其中一个属于零日漏洞。漏洞编号及说明如下：CVE-2023-32434：内核整数溢出漏洞，CVE-2023-32435：WebKit内存损坏漏洞，CVE-2023-32439：处理恶意Web内容时可能导致任意代码执行。用户可在设置中检查更新获取最新版本。
🎯
关键要点
- 卡巴斯基发布报告揭露黑客利用iMessage零点击漏洞渗透员工iPhone。
- 黑客集团可能得到国家支持，零点击漏洞在黑市中价值高达400万美元。
- 卡巴斯基在2019年就发现黑客渗透，2022年开始追踪异常活动。
- 苹果修复了多个漏洞，但未对卡巴斯基的报告做出回复。
- 苹果发布了多个版本以修复漏洞，包括iOS 16.5.1和iPadOS 16.5.1。
- 漏洞编号及说明：CVE-2023-32434（内核整数溢出）、CVE-2023-32435（WebKit内存损坏）、CVE-2023-32439（处理恶意Web内容）。
- 用户可在设置中检查更新以获取最新版本，部分旧机型不再支持更新。
➡️
