| hexj9 | 2017-05-16 11:53 |
|
据ZDNet北京时间5月16日报道，上午五开始，勒索病毒肆虐全球，虽然遭受攻击的是Windows电脑，但苹果也未雨绸缪，修复了大量iPhone、iPad和Mac电脑的漏洞。  美国时间本周一，苹果推出iOS 10.3.2和macOS 10.12.5，分别完成了23个和30个安全漏洞的修复。 在这些漏洞中，两个iBooks应用的漏洞让攻击者能随意打开网站并在内核植入恶意代码。同时，苹果还在WebKit发现了十多个漏洞，利用这些漏洞，黑客可以发动跨站脚本攻击。安全专家发现，iOS的漏洞中，有一个能让黑客直接读取受保护的数据，用户的密码和机密信息都会受到波及。 在Mac平台，iBooks也是漏洞重灾区，该应用的一个漏洞会让安全沙盒失效，这样黑客就能轻松盗取用户的数据了。 据悉，本次修复的Bug中，有一半都是谷歌的Project Zero找到的，它是搜索巨人内部专门负责寻找漏洞的团队。 上个月苹果也曾对macOS上的漏洞进行过封堵，但安全专家王尔德认为它们并没有解决内核错误的问题，修复后问题反而会更严重。 为了自己的数据安全，iOS和macOS用户还是抓紧升级吧。 |
|