江苏
关键词
零日漏洞
苹果发布了 iOS、iPadOS、macOS、visionOS 和 Safari 浏览器的安全更新，以解决两个被主动利用的零日漏洞。
苹果针对 iOS、iPadOS、macOS、visionOS 和 Safari 浏览器中的两个零日漏洞发布了安全更新，这两个漏洞被追踪为 CVE-2024-44309 和 CVE-2024-44308，它们在野外被积极利用。
CVE-2024-44309 漏洞是 WebKit 中的一个 cookie 管理问题，在处理恶意网页内容时可能导致跨站脚本 (XSS) 攻击。
“处理恶意制作的网页内容可能会导致跨站脚本攻击。”苹果公司注意到有报告称，“这一问题可能已在基于英特尔的 Mac 系统上被积极利用。”
苹果通过改进状态管理解决了 cookie 管理问题。
CVE-2024-44308 漏洞影响 JavaScriptCore，在处理恶意网页内容时可能导致任意代码执行。
“处理恶意制作的网页内容可能导致任意代码执行。”苹果公司注意到有报告称，“这一问题可能已在基于英特尔的 Mac 系统上被积极利用。”
该公司通过改进检查功能修复了这一问题。
这家 IT 巨头没有披露攻击的细节，也没有将其归咎于特定的威胁行为者。
谷歌威胁分析小组的 Clément Lecigne 和 Benoît Sevens 发现了这两个漏洞。
谷歌威胁分析小组（TAG）的工作重点是通过监控和打击高级持续性威胁（APT）和网络间谍活动（通常涉及商业间谍软件）来保护用户。这表明，这两个漏洞可能是高级威胁行为者所利用的漏洞的一部分。
该公司发布了以下更新来解决这两个漏洞：
iOS 18.1.1 和 iPadOS 18.1.1 – iPhone XS 及更高版本、iPad Pro 13 英寸、iPad Pro 12.9 英寸第三代及更高版本、iPad Pro 11 英寸第一代及更高版本、iPad Air 第三代及更高版本、iPad 第七代及更高版本，以及 iPad mini 第五代及更高版本。
iOS 17.7.2 和 iPadOS 17.7.2 – iPhone XS 及更新机型、iPad Pro 13 英寸、iPad Pro 12.9 英寸第二代及更新机型、iPad Pro 10.5 英寸、iPad Pro 11 英寸第一代及更新机型、iPad Air 第三代及更新机型、iPad 第六代及更新机型，以及 iPad mini 第五代及更新机型。
Safari 18.1.1 – 适用于运行 macOS Ventura 和 macOS Sonoma 的系统
macOS Sequoia 15.1.1
visionOS 2.1.1
用户应及时将设备更新至最新版本。
安全圈
网罗圈内热点 专注网络安全
实时资讯一手掌握！
好看你就分享 有用就点个赞
支持「安全圈」就点个三连吧！
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
