苹果发布安全更新，修复了今年第11个零日漏洞！
我要评论苹果公司发布了安全更新，苹果修复针对 iPhone、发布Mac 和 iPad 的安全零日漏洞。
苹果公司在一份公告中描述了一个 WebKit 漏洞，更新该漏洞被标记为 CVE-2023-37450，修复已在本月初的今年新一轮快速安全响应 (RSR) 更新中得到解决。
本次修补的零日漏洞另一个零日漏洞是一个新的内核漏洞，被追标记为 CVE-2023-38606，苹果该漏洞主要针对运行旧版的发布 iOS 设备。
苹果公司表示：我们注意到有报告称，安全该漏洞可能已在 iOS 15.7.1 之前发布的更新 iOS 版本中被主动利用。
攻击者可以在未打补丁的修复设备上利用它来修改敏感的内核状态。目前苹果公司已通过改进检查和状态管理修复了这两个漏洞。今年
卡巴斯基 GReAT 首席安全研究员 Boris Larin 称，零日漏洞CVE-2023-38606 是高防服务器苹果零点击漏洞利用链的一部分，用于通过 iMessage 在 iPhone 上部署 Triangulation 间谍软件。
该公司还向运行 tvOS 16.6 和 watchOS 9.6 的设备回传了 5 月份修复的零日漏洞（CVE-2023-32409）的安全补丁。
苹果通过改进边界检查、输入验证和内存管理，解决了 macOS Ventura 13.4、iOS 和 iPadOS 16.5、tvOS 16.5、watchOS 9.5 以及 Safari 16.5 中的三个零日漏洞。
本次修复的两个零日漏洞影响的设备非常广，包括各种型号的 iPhone 和 iPad，以及运行 macOS Big Sur、Monterey 和 Ventura 的 Mac。
自今年年初以来，苹果已经修复了 11 个被攻击者利用的零日漏洞。
本月初的时候，苹果发布了快速安全响应（RSR）更新，以修复影响 iPhone、Mac 和 iPad 的漏洞（CVE-2023-37450）。
但是由于RSR 更新破坏了一些网站的网页浏览，该公司又在两天后发布了漏洞补丁的修复版本。
在此之前，苹果还修复了：
6 月份的三个零点漏洞（CVE-2023-32434、CVE-2023-32435 和 CVE-2023-32439）5 月份又处理了三个零点漏洞（CVE-2023-32409、CVE-2023-28204 和 CVE-2023-32373）4 月份的两个零日漏洞（CVE-2023-28206 和 CVE-2023-28205）以及 2 月份的另一个 WebKit 零日漏洞（CVE-2023-23529）总计十一个零日漏洞。
参考链接：https://www.bleepingcomputer.com/news/apple/apple-fixes-new-zero-day-used-in-attacks-against-iphones-macs/
相关文章
战神Z7屏幕的绚丽表现与出色性能（战神Z7屏幕色彩细腻，刷新率高达144Hz，为用户带来极致视觉享受）
摘要：战神Z7是一款备受瞩目的游戏本，拥有强大的性能和出色的显示效果。其中，战神Z7屏幕的表现更是引人注目。本文将重点介绍战神Z7屏幕的绚丽表现和出色性能，带您一探究竟。标题和...2025-11-05重装Win8系统教程（详细步骤指导，让您轻松重新安装Windows8系统）
摘要：在使用Windows8系统的过程中，有时由于各种原因我们可能需要进行重装。本文将详细介绍如何通过使用硬盘进行全新安装，帮助您重新搭建一个稳定、高效的Windows8系统。一...2025-11-05Win7官方U盘安装教程（详解Win7官方U盘安装教程，一键轻松安装新系统）
摘要：在安装操作系统时，使用U盘安装工具可以大大提高安装速度和便捷性。本文将详细介绍Win7官方U盘安装教程，通过简单的步骤实现快速安装操作系统，为您提供更好的电脑使用体验。准备...2025-11-05大白菜U盘PE使用教程（轻松学习如何使用大白菜U盘PE进行系统维护与故障修复）
摘要：随着计算机的广泛应用，系统维护和故障修复变得越来越重要。而大白菜U盘PE作为一款功能强大、易于使用的系统维护工具，成为了众多用户的首选。本文将详细介绍大白菜U盘PE的使用方法，帮助...2025-11-05- 摘要：华硕G752是一款专为游戏而设计的高性能笔记本电脑，拥有强大的硬件配置和出色的游戏性能。在这篇文章中，我们将详细介绍华硕G752的各项特点和优势，以及它在游戏体验方面的突破和创新。...2025-11-05
- 摘要：华硕电脑作为一款性能优秀的电脑品牌，其启动设置对于系统的运行效率至关重要。本教程将详细介绍如何在Win7系统下进行华硕电脑启动设置，包括一键启动、开机密码、启动项管理等关键设置，帮...2025-11-05
最新评论