苹果iOS快捷指令应用存在漏洞，已获修复
据 2 月 23 日报道，知名网络安全公司Bitdefender近日发布一篇博客文章，详尽揭示iOS“快捷指令”应用所存在的严重安全漏洞。苹果已在其iOS 17.3更新中修复此问题。
这个名为CVE-2024-23204的漏洞严重程度达到7.5分（满分10分），通过利用“扩展URL”功能，规避苹果的TCC访问控制系统，进而窃取用户的照片、联系人和文件甚至复制板内容等重要信息。通过Flask程序，黑客可获取并保存传输的数据，以供进一步利用。
转换法则控制 （TCC） - “透明性，同意和控制” - 不仅仅是基本的权限，它是在默认的用户权限以外，为保护那些有特定个人隐私性质的信息而生成的访问控制安全层级，也被称为隐私和安全性的增强。另一方面，用户在不经意间误点包含恶意快捷指令的情况下，个人敏感信息可能会外泄给攻击者。
因此，重要建议所有用户立即升级至最新的iOS 17.3、iPadOS 17.3或macOS Sonoma 14.3及以上版本，以预防此类风险。
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表德赢Vwin官网
网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。
举报投诉
-
苹果
+关注
关注
61文章
24395浏览量
198547 -
iOS
+关注
关注
8文章
3395浏览量
150564 -
漏洞
+关注
关注
0文章
204浏览量
15366
发布评论请先 登录
相关推荐
高通警告64款芯片存在“零日漏洞”风险
近日，高通公司发布了一项重要的安全警告，指出其多达64款芯片组中存在一项潜在的严重“零日漏洞”，编号为CVE-2024-43047。这一漏洞位于数字信号处理器（DSP）服务中，已经出现了有限且有针对性的利用迹象，引起了业界的广泛
漏洞扫描的主要功能是什么
漏洞扫描是一种网络安全技术，用于识别计算机系统、网络或应用程序中的安全漏洞。这些漏洞可能被恶意用户利用来获取未授权访问、数据泄露或其他形式的攻击。漏洞扫描的主要功能是帮助组织及时发现并
苹果推出iOS 17.6.1升级版,修复重要错误内容
8月20日资讯，苹果并未如预期推出iOS 17.6.2更新，而是意外地重新发布了iOS 17.6.1的升级版，新版本编号为21G101，这一编号标志着较之前发布的21G93版本有所升级。此次重发旨在解决一系列关键问题，并特别强调
苹果macOS 15 Sequoia将修复18年老漏洞,筑牢企业内网安全防线
8月8日，网络安全领域传来重要消息，一个长达18年的安全漏洞正在被黑客广泛利用，以入侵企业内网，威胁企业信息安全。幸运的是，苹果公司已确认在其即将推出的macOS 15 Sequoia系统中将修复这一长期
“苹果智能”将错过iOS 18首发
，是苹果公司对产品质量与用户体验的高度重视，旨在通过延长开发周期，进一步打磨并修复潜在漏洞，确保“苹果智能”功能的稳定性与安全性。
苹果修复iOS 14及以上系统中“允许App请求跟踪”灰色问题
5 月 18 日，苹果公司发表公告称，已经修复了 iOS 14 及其以上系统中“允许 App 请求跟踪”变灰的问题，并承诺在数日内恢复受影响用户的原有权限。
Adobe修复35项安全漏洞，主要涉及Acrobat和FrameMaker
值得关注的是，Adobe对Acrobat及Acrobat Reader软件的漏洞修复最为重视，共修复了12个漏洞，其中9个为“远程执行代码”严重漏洞
微软五月补丁修复61个安全漏洞，含3个零日漏洞
值得注意的是，此次修复并不包含5月2日修复的2个微软Edge漏洞以及5月10日修复的4个漏洞。此外，本月的“补丁星期二”活动还
苹果修复旧款iPhone和iPad内核零日漏洞
此次更新的漏洞追踪编号为CVE-2024-23296，存在于RTKit实时操作系统。据了解，已有证据显示该漏洞已被黑客用于进行攻击，通过内核读写功能可绕过内存保护机制。
Google Lens和iOS快捷指令助iPhone用户实现“圈选即搜”
谷歌近日对 iOS 版本的 Google（Search）应用进行升级，新增了便捷的快捷指令，可自动捕捉当前画面，并利用 Google Lens 进行深度识别的同时提供相应自动搜索。
苹果发布iOS/iPadOS 17.4.1修复版，修复未知错误
苹果在官方更新记录中声称，此更新针对重大错误修复及安全问题作了改进，强烈建议广大用户予以安装。尽管苹果公司并未披露具体修正了何种差错，但其官方支持网站暂无更新服务。IT之家会持续追踪相关动态，对此进行后续报道。
iOS 17.4.1修复两安全漏洞，涉及多款iPhone和iPad
据报道，iOS/iPadOS17.4.1主要解决了Google Project Zero团队成员Nick Galloway发现并报告的两大安全漏洞（CVE-2024-1580）。
苹果修复macOS Ventura和Sonoma内存漏洞
苹果强调，该漏洞可影响macOS Ventura及macOS Sonoma系统，攻击者可借此生成恶意文件。用户一旦点击浏览，可能引发应用程序异常关闭甚至造成任意代码执行风险。
苹果承认GPU存在安全漏洞
苹果公司近日确认，部分设备中的图形处理器存在名为“LeftoverLocals”的安全漏洞。这一漏洞可能影响由苹果、高通、AMD和Imagi
工商网监
评论