苹果发布iOS/iPadOS/macOS维护更新：修复被黑客利用的苹果零日漏洞

来源：蓝点网 作者：山外的鸭子哥 时间：2022-08-18 11:08:47

苹果夜里向 iPhone、iPad 和 Mac 系列设备推出紧急安全更新，发布用于修复 iOS、维护iPadOS、更新macOS 中已经遭到黑客利用的修复零日漏洞。

新版本包括 iOS 15.6.1 版、被黑iPadOS 15.6.1 版和 macOS Monterey 12.5.1 版，客利修复的零日漏洞两枚安全漏洞分别是内核和 WebKit 的，因此这三种操作系统都同时受到影响。苹果

据调查苹果已经发现上述漏洞在野外遭到黑客的发布积极利用，也就是维护在研究人员和苹果发现漏洞前，黑客就发现了漏洞并借助漏洞展开攻击。更新

研究人员在发现漏洞后立即向苹果通报，修复苹果推出紧急更新修复漏洞，被黑但并没有透露相关攻击的客利细节。

漏洞概述：

CVE-2022-32894：该漏洞是操作系统内核中的一个越界写入漏洞。内核是一个程序作为操作系统的核心组件运行，在 macOS、iOS 和 iPadOS 上具有最高权限。应用程序例如恶意软件可以利用此漏洞借助内核权限执行代码，由于权限最高因此可以执行任意代码并完全进行控制。

CVE-2022-32893：这是 WebKit 内核中的一个越界写入漏洞，WebKit 是 Safari 和其他在 iOS 和 iPadOS 上的浏览器的引擎，攻击者利用漏洞可以执行任意代码，并且可以通过诱导用户访问特制的网站触发漏洞。

上述漏洞都是由匿名研究人员提交的，苹果通过发布紧急安全更新改进对这两个错误的边界检查解决漏洞，强烈推荐用户立即更新。

以下是受影响的设备：

任何运行 macOS Monterey 的 Mac 设备

iPhone 6s 及后续推出的机型

iPad Pro 所有机型

iPad Air 2 及后续推出的机型

第五代 iPad 及后续机型

iPad mini 4 及后续机型

iPod Touch 第七代

分享：

文章标签： 苹果 iOS iPad Mac OS

相关推荐

• 2023 年京东史上最强 618来袭

  在今日举行的 2023 年京东 618 商家大会上，京东宣布今年 618 恰逢京东创业 20 周年，同时也将是史上助力商家增长投入最多、举措最强的 618。

  2023-04-20
• 安全研究专家报告Google Home严重漏洞获107500 美元赏金

  12 月 30 日消息，安全研究专家马特・昆茨（Matt Kunze）去年向谷歌报告了 Google Home 的严重漏洞，近期获得了谷歌 107500 美元（约 74.9 万元人民币）的高额赏金。

  谷歌 2022-12-30
• 一加10 Pro和OPPO Find X5 Pro开放升级基于Android13的ColorOS13

  ColorOS 官方今日宣布，OPPO Find X5 和 Find X5 Pro 现已开启 ColorOS 13.0 × Android 13 正式版升级，同时一加 10 Pro 5G 也已开启 ColorOS 13.0 × Android 13 正式版升级。

  OPPO 一加手机 ColorOS 2022-09-23
• 苹果为 Apple Watch Ultra 发布 watchOS 9.0.1 系统

  苹果今天发布了watchOS 9.0.1，这是对9月首次亮相的watchOS 9操作系统的微小更新。watchOS 9.0.1可用于Apple Watch Ultra，对于即将收到‌Apple Watch Ultra‌的用户来说，这将是第一天的更新。

  苹果 Apple Watch 2022-09-23
• 苹果推送iOS 16.0.2正式版：修复多个BUG

  9月23日消息：在iOS 16发布后，预装搭载的IPhone 14系列出现了多个问题，例如第三方应用的相机抖动、复制粘贴时频繁请求用户批准的弹窗等。在今日凌晨，苹果推送了iOS 16.0.2正式版更新，内部版本号20A380，这些问题都已修复。

  苹果 iOS 16 2022-09-23

本周热门

• 1微软推出wsl –install快速安装指令，简化安装，只需一条命令即可安装 2021/07/31
• 2Windows 10 默认关闭TLS 1.0/1.1协议 2022/09/16
• 3王者荣耀升级防沉迷措施：限制未成年游戏时间、氪金上限 2021/09/01
• 4笔记本CPU莫名锁频率0.39GHz？可能是过热和快速启动问题 2022/07/19
• 5人工智能技术在网络安全中的作用 2020/07/01
• 6iOS 微信发布 8.0.24 测试版 2022/06/10
• 75G时代新短信到来，如何避免垃圾短信穿上新马甲？ 2020/04/17
• 8安卓 11 来了：realme X50 Pro 5G 推送 realme UI 2.0 正式版 2020/12/31

本月热门

• 1微软推出wsl –install快速安装指令，简化安装，只需一条命令即可安装 2021/07/31
• 2笔记本CPU莫名锁频率0.39GHz？可能是过热和快速启动问题 2022/07/19
• 3中通开通默认隐私面单服务：隐藏寄件人/收件人电话号码 2021/12/10
• 4Microsoft Edge 弹窗要求定期导入其他浏览器数据 2022/02/24
• 5Windows 10 默认关闭TLS 1.0/1.1协议 2022/09/16
• 6Windows Server 2012 R2/2019/2022受累积更新影响，出现严重问题 2022/01/14
• 7QQ账号需“绑定手机号”才能继续使用 2021/08/16
• 82023 年京东史上最强 618来袭 2023/04/20

科技 安全 论坛 卡饭教程 手机版

Copyright2014-2020© 卡饭网  沪ICP备2020031077号-2

卡饭网提供的所有的资源均来自互联网，如有内容侵犯您的版权或其他利益，请及时向我们提出删除。联系邮箱：kf2020@kafan.cn

(责任编辑：娱乐)