紧急安全更新

标签下的所有文章 2 篇文章
返回所有标签

苹果紧急发布iOS 18.3.2修复WebKit高危沙箱逃逸漏洞

苹果公司于2025年3月12日发布紧急安全更新iOS 18.3.2,修复了WebKit浏览器引擎中的高危漏洞。该漏洞允许攻击者通过恶意网页绕过iOS安全机制,实现沙箱逃逸并执行任意代码。漏洞源于内存管理的缺陷,存在越界写入问题,影响iOS 17.2及以上版本。受影响的设备包括iPhone XS及以上、iPad Pro 13英寸全系列等。苹果通过重构边界检查算 …

苹果紧急修复iOS/macOS零日漏洞,国家级攻击者利用复杂攻击链实施渗透

苹果公司紧急发布安全更新,修复两个高危零日漏洞(CVE-2025-31200和CVE-2025-31201),影响iOS、iPadOS和macOS系统。CVE-2025-31200位于CoreAudio框架,允许通过恶意媒体文件远程执行代码;CVE-2025-31201则绕过RPAC安全机制,提升权限。攻击者利用这两个漏洞形成攻击链,针对特定设备进行复杂攻击 …