2025-09-08 隐私安全 iOS 18.3.2 , WebKit漏洞 , 沙箱逃逸 , 远程代码执行 , 越界写入 , 紧急安全更新 , 移动安全 4 分钟阅读苹果紧急发布iOS 18.3.2修复WebKit高危沙箱逃逸漏洞苹果公司于2025年3月12日发布紧急安全更新iOS 18.3.2,修复了WebKit浏览器引擎中的高危漏洞。该漏洞允许攻击者通过恶意网页绕过iOS安全机制,实现沙箱逃逸并执行任意代码。漏洞源于内存管理的缺陷,存在越界写入问题,影响iOS 17.2及以上版本。受影响的设备包括iPhone XS及以上、iPad Pro 13英寸全系列等。苹果通过重构边界检查算 …阅读更多 cmdragon
2025-09-08 隐私安全 苹果安全漏洞 , 零日漏洞 , 国家级攻击者 , iOS/macOS修复 , 漏洞串联 , 高级持续性威胁 , 紧急安全更新 5 分钟阅读苹果紧急修复iOS/macOS零日漏洞,国家级攻击者利用复杂攻击链实施渗透苹果公司紧急发布安全更新,修复两个高危零日漏洞(CVE-2025-31200和CVE-2025-31201),影响iOS、iPadOS和macOS系统。CVE-2025-31200位于CoreAudio框架,允许通过恶意媒体文件远程执行代码;CVE-2025-31201则绕过RPAC安全机制,提升权限。攻击者利用这两个漏洞形成攻击链,针对特定设备进行复杂攻击 …阅读更多 cmdragon