HackerNews

HackerNews
苹果修复 macOS 和 iOS 系统数十个漏洞

苹果修复 macOS 和 iOS 系统数十个漏洞

给文章评分:

周一,苹果发布了 11 份新的安全公告,告知用户其操作系统中已修复的数十个漏洞。

iOS 和 iPadOS 26.5 版本修复了 60 多个 CVE 漏洞,其中包括 20 个 WebKit 问题,这些问题可能导致系统崩溃、用户敏感数据泄露以及安全绕过。

其他漏洞可能被用于拒绝服务攻击、安全绕过、沙盒逃逸、访问用户敏感数据、权限提升以及用户追踪。

苹果在发布的 macOS Tahoe 26.5 版本中,也修复了最新 iOS 和 iPadOS 版本中修补的数十个漏洞,该版本共修复了近 80 个漏洞。

macOS 特有的安全漏洞若被利用,可能导致访问用户信息、提升权限至 root、沙盒逃逸、引发系统崩溃、绕过 Gatekeeper 以及以提升的权限执行任意代码。

苹果还在 macOS Sequoia 15.7.7 和 macOS Sonoma 14.8.7 版本中修复了其中数十个漏洞。

watchOS、tvOS 和 visionOS 也都收到了安全更新。由于它们与 iOS 共享相同的基础架构,许多最新的 iOS 补丁已包含在这些平台更新中。

部分公告告知用户,近期针对一个可用于恢复已删除消息的漏洞所做的补丁,已推广到旧版 iOS 系统。据报道,美国联邦调查局(FBI)曾利用该漏洞从设备中恢复 Signal 聊天记录。

苹果并未指出其他漏洞中有任何一个已在实际环境中被利用。


消息来源:securityweek.com
本文由 HackerNews.cc 翻译整理,封面来源于网络;
转载请注明“转自 HackerNews.cc”并附上原文

分享到:
hackernews

hackernews

该作者暂无简介