苹果发布iOS和iPadOS的重要安全更新旨在解决两个关键性零日漏洞

2023-04-10 13:40:13

金色财经报道，苹果公司发布了 iOS 16.4.1 和 iPadOS 16.4.1 的重要安全更新，旨在解决两个已经在野外被利用的关键性零日漏洞（CVE-2023-28205 和 CVE-2023-28206）。这些漏洞影响 IOSurfaceAccelerator 和 WebKit，可以在 iPhone 和 iPad 上进行任意代码执行，并且复杂的攻击链针对最新的 iPhone 设备。苹果公司承认了这些漏洞的主动利用，IOSurfaceAccelerator 漏洞已通过改进输入验证得到修复，而 WebKit 漏洞已通过改进内存管理得到解决。用户需尽快将设备更新到 iOS 16.4.1 和 iPadOS 16.4.1，以保护设备的安全。

211COIN发布此信息目的在于传播更多信息，与本网站立场无关，文章内容仅供参考，不代表任何确定性判断，且不构成投资建议，请谨慎对待，风险自担。

相关快讯

CertiK：苹果iOS内核存在的两个安全漏洞会对iOS设备造成影响

金色财经报道，根据苹果公司最新操作系统更新的发布说明，区块链安全机构CertiK因与苹果iOS内核的两个安全漏洞有关的安全贡献获苹果官方认可。经证实，这些漏洞会对最新的iOS设备造成影响。据苹果公司官方安全更新页面信息显示，这些漏洞会允许“一个应用程序以内核权限执行任意代码”。在最新发布的版本中，苹果已通过改进内存处理来解决这些漏洞。

卡巴斯基：苹果已针对操作系统漏洞发布更新请立即更新iOS和macOS

4月18日消息，杀毒软件卡巴斯基官方表示，苹果操作系统中再次发现非常严重的漏洞。攻击者可以获取 root 权限，可能会危害用户资产安全。在 iOS 和 macOS 中这几个非常严重的安全漏洞已被攻击者利用。为了应对这些漏洞，苹果针对以前的几个版本迅速发布了更新。这些漏洞非常关键，请迅速更新。

慢雾：苹果发布可导致任意代码执行的严重漏洞提醒，请及时更新

7月11日消息，慢雾首席信息安全官 23pds 发推称，近日苹果发布严重漏洞提醒，官方称漏洞 CVE-2023-37450 可以在用户访问恶意网页时导致在你的设备上任意代码执行，据信这个已经存在被利用的情况，任意代码危害严重，请及时更新。

苹果发布iPhone、iPad与Mac系统版本更新以修复零日漏洞

8月18日消息，Web3安全机构Wallet Guard在Twitter上表示，苹果发布了macOS Monterey12.5.1、iOS15.6.1与iPadOS15.6.1版本更新已修复零日漏洞，该漏洞导致Safari和其他应用程序使用的WebKit允许任意代码的执行。

1inch Wallet发布iOS 2.3.0更新

金色财经报道，1inch Wallet宣布发布iOS 2.3.0更新，推出了Cloud Snapshots（云快照）功能，自动快照会在导入的钱包、书签和联系人发生变化时激活。另外，还可以随时手动快照。云快照还将恢复钱包数据更加简单，可选择任何以前的快照并在几秒钟内恢复数据。

BlockSec：Balancer安全事件的两个错误漏洞具有同等重要意义

金色财经报道，安全机构BlockSec根据“Balancer针对8月底的安全事件完整技术事后分析报告”更新了自己的分析报告，BlockSec表示，具体来说，Balancer揭示了参与攻击的两个漏洞：1、一个四舍五入错误抬高了代币汇率，这是获利的关键；2、一个“供应量为0时重置汇率”错误平衡了“bb-a-tokens”的债务，这是防止攻击因流动性差而失败的关键。BlockSec认为这两个错误漏洞具有同等重要的意义，这与Balancer专注于第二个错误漏洞形成了鲜明对比。

Copyright © 2018-2022 211COIN版权所有.