该设备制造商表示,最新的 iOS 17.3 和 macOS Sonoma 14.3 更新修复了至少 16 个已记录的漏洞,这些漏洞使苹果用户面临代码执行、拒绝服务和数据泄露攻击。
苹果公司呼吁紧急关注已经在0day攻击中被利用的三个 WebKit 安全缺陷。
按照惯例,苹果没有公布技术细节或失陷检测指标来帮助防御者寻找入侵迹象。
“处理恶意制作的网页内容可能会导致任意代码执行。苹果公司已获悉有关该问题可能已被利用的报告。”该公司表示。“通过改进检查解决了类型混淆问题。”
iOS 和 MacOS 更新还修复了 Apple Neural Engine、CoreCrypto、邮件搜索、重置服务、快捷方式和时区中的安全问题。
参考链接:https://www.securityweek.com/apple-ships-ios-17-3-warns-of-webkit-zero-day-exploitation/