Apple 今日发布包括iOS、iPadOS、macOS Sequoia、tvOS及visionOS在内的多项系统安全更新,重点针对两个已遭利用的重大安全漏洞进行修补。 这些更新为极具针对性的攻击事件设下防线,用户应尽速安装。

严重安全漏洞已遭骇者利用
Apple 表示,这次更新修补的两个漏洞皆属于高风险级别,且可能已在真实攻击中被利用。 根据苹果说法,这些安全问题已被用于「极其复杂的攻击行动」,目标为特定个人,显示背后攻击者具备高度技术与资源。
CoreAudio 音频处理成黑客切入点
其中一项漏洞涉及CoreAudio系统组件,攻击者可通过精心制作的音频媒体文件,触发内存损毁进而执行恶意代码。 Apple已通过强化边界检查(bounds checking)机制,修补该内存管理问题,防止类似手法再度发生。
绕过内存保护的进阶手法
另一项漏洞则关系到指标验证(Pointer Authentication)安全机制。 骇客若能取得任意读写权限,可绕过原本防止内存被窜改的保护系统。 Apple 已彻底移除相关易受攻击的代码片段,以杜绝此漏洞被利用。