山东
IT之家 7 月 31 日消息，科技媒体 bleepingcomputer 昨日（7 月 30 日）发布博文，报道称苹果公司修复了一个高危漏洞，主要影响谷歌 Chrome 浏览器。
该漏洞追踪编号为 CVE-2025-6558，目前已经有相关证据表明，该零日漏洞已被黑客利用，攻击谷歌 Chrome 浏览器用户。
该漏洞源于 ANGLE（Almost Native Graphics Layer Engine）开源图形抽象层，是不可信输入的验证错误造成的。ANGLE 负责处理 GPU 命令并将 OpenGL ES API 调用转换为 Direct3D、Metal、Vulkan 和 OpenGL。
攻击者利用特制的 HTML 页面，利用该漏洞逃离隔离浏览器进程与底层操作系统的沙盒，比 un 个在浏览器 GPU 进程中执行任意代码。
谷歌威胁分析小组（Google TAG）的 Vlad Stolyarov 和 Clément Lecigne 在 6 月发现了 CVE-2025-6558，并将其报告给了 Google Chrome 团队。Chrome 团队在 7 月 15 日修复了该漏洞，并标记为在攻击中积极利用。
IT之家注：苹果公司已在以下系统中，修复了该漏洞：
- iOS 18.6 和 iPadOS 18.6：iPhone XS 及以后型号，iPad Pro 13 英寸、iPad Pro 12.9 英寸第三代及以后型号，iPad Pro 11 英寸第一代及以后型号，iPad Air 第三代及以后型号，iPad 第七代及以后型号，iPad mini 第五代及以后型号
- macOS Sequoia 15.6：运行 macOS Sequoia 的 Mac 电脑
- iPadOS 17.7.9：iPad Pro 12.9 英寸第二代，iPad Pro 10.5 英寸，iPad 第六代
- tvOS 18.6：Apple TV HD 和 Apple TV 4K（所有型号）
- visionOS 2.6：Apple Vision Pro
- watchOS 11.6：Apple Watch Series 6 及以后型号
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
