新闻动态
联系我们
  • 公司地址:广东省惠州市惠城区东平半岛惠州大道20号赛格大厦1608号

    联系电话:0752-2072178
    传真:0752-2072168-0 
    邮箱:gdoudi@ouditech.com


苹果公司“又又又”曝出漏洞
2023-5-19
来源:未知
点击数: 550          作者:未知
  • Bleeping Computer 网站披露,安全研究人员在 WebKit 浏览器引擎中发现了三个零日漏洞,分别被跟踪为 CVE-2023-32409、CVE-2023-28204 和 CVE-2023-3 2373,网络攻击者可以利用这些漏洞,针对 iPhone、Mac 和 iPad 展开网络攻击活动。1684462295_6466dad7361ceff1938b5.png!small?1684462297557

    漏洞详情

    网络攻击者可以利用上述三个漏洞,侵入用户设备访问用户敏感信息,甚至可以诱使受害者目标加载恶意制作的网页(网络内容),在受损设备上执行任意代码。接收到漏洞反馈后,苹果公司通过改进边界检查、输入验证和内存管理,解决了漏洞问题。

    据悉,macOS Ventura 13.4、iOS 和 iPadOS 16.5、tvOS 16.5、watchOS 9.5 和 Safari 16.5 等都会受到漏洞影响。具体受影响机型包括:

    iPhone 6s(所有型号)、iPhone 7(所有型号的)、iPhone SE(第一代);iPad Air 2、iPad mini(第四代)、iPod touch(第七代)和 iPhone 8 及更高版本;

    iPad Pro(所有型号)、iPad Air 第三代及以后、iPad 第五代及更高版本、iPad mini 第五代及更高版本;

    运行 macOS Big Sur、Monterey 和 Ventura 的 Mac 电脑 ;

    Apple Watch Series 4 及更高版本

    Apple TV 4K(所有型号)和 Apple TV HD 。

    苹果表示公司内部已经知道了三个零日漏洞正在野外被积极利用,5 月 1 日发布的 iOS 16.4.1 和 macOS 13.3.1设备的快速安全响应(RSR)补丁解决 CVE-2023-28204 和 CVE-2023-32373 这两个漏洞问题。1684468117_6466f1954f5e69e76f2ed.png!small?1684468118616

    谷歌威胁分析小组成员 Clément Lecigne 和 Amnesty International's 安全实验室成员 Donncha Ó Cearbhaill 发现并报告了CVE-2023-32409。这两名研究人员所属的组织会定期披露具有国家背景的黑客活动,这些网络犯罪分子利用零日漏洞在政客、记者、持不同政见者等人员的智能手机和电脑上部署间谍软件。

    2023 年初以来,苹果修复了多个零日漏洞

    进入 2023 年以来,苹果多次爆出安全漏洞。2 月份,苹果公司解决了一个 WebKit 零日(CVE-2023-23529)问题,该漏洞可以被攻击者用来在易受攻击的 iPhone、iPad 和 Mac 上执行代码;4月份,苹果修复了两个零日漏洞 CVE-2023-28206 和 CVE-2023-20205,攻击者可以利用这两个漏洞在目标设备上部署商业间谍软件。


    本文作者:小王斯基, 文章转载来自FreeBuf.COM

热门评论
  • 暂无信息

验证码: 验证码,看不清楚?请点击刷新验证码

地址:广东省惠州市惠城区东平半岛惠州大道20号赛格大厦1608号

电话:0752-2072178  传真:0752-2072168-0  邮箱:gdoudi@ouditech.com广东欧迪科技有限公司 版权所有

Copyright ©2020 Guangdong Oudi Technology Corporation All Rights Reserved.

粤ICP备16018732号-1