苹果发布紧急安全更新修复WebKit引擎中的漏洞 黑客已经利用漏洞展开攻击

💡 原文中文,约800字,阅读约需2分钟。
📝

内容提要

苹果发布安全更新,修复WebKit引擎中的两个高危漏洞,已被国家级黑客利用,影响macOS、iOS和iPadOS用户。建议用户及时升级以防攻击。

🎯

关键要点

  • 苹果发布安全更新,修复WebKit引擎中的两个高危漏洞。
  • 漏洞已被国家级黑客利用,影响macOS、iOS和iPadOS用户。
  • 建议用户及时升级到最新版本以防攻击。
  • CVE-2024-44308:黑客可通过特制Web内容导致任意代码执行。
  • CVE-2024-44309:黑客可通过特制Web内容导致跨站脚本攻击。
  • 漏洞在iOS和iPadOS中也存在,苹果发布了相应的修复版本。
  • 目前没有证据表明黑客在iOS和iPadOS平台进行攻击。
  • 漏洞报告由谷歌威胁分析小组的Clément Lecigne和Benoît Sevens提交。
  • Clément Lecigne提交的漏洞通常由国家级黑客利用,针对高价值目标。
  • 苹果在iOS中增加高级保护模式,禁止JavaScript脚本运行以增强安全性。
➡️

继续阅读