蘋果近日發布了一版緊急安全更新，旨在修復一款可能影響iPhone、Mac和Apple TV的嚴重零日漏洞。據蘋果公司報告，這個編號為CVE-2024-23222的漏洞是一個WebKit混淆問題，可能導致攻擊者在受影響的設備上執行任意惡意代碼。
該漏洞的嚴重性在于，一旦被成功利用，攻擊者只需誘騙毫無戒心的用戶在設備上打開惡意網頁，即可實施攻擊。這使得所有使用WebKit作為瀏覽器引擎的Apple設備，如Safari、Mail、App Store等都面臨潛在風險。
受影響的設備包括iPhone XS及后續型號、iPad Pro、iPad Air、iPad第6代及后續版本、iPad mini第5代及后續版本，以及運行macOS Monterey及更高版本的Mac和所有Apple TV HD和Apple TV 4K型號。
值得注意的是，蘋果在發布此安全更新之前已經注意到有報告稱此問題可能已被攻擊者利用。這一情況再次強調了及時更新設備軟件的重要性。
為了應對這一漏洞，蘋果已在iOS 16.7.5及更高版本、iPadOS 16.7.5及更高版本、macOS Monterey 12.7.3及更高版本以及tvOS 17.3及更高版本中通過改進的檢查進行了修復。用戶應盡快安裝這些新的安全更新，以避免成為潛在攻擊的受害者。
對于普通用戶來說，除了及時更新軟件外，還可以考慮使用Mac防病毒軟件來提供額外的保護。同時，當iPhone或iPad通過USB線連接到Mac時，一些防病毒軟件可以掃描設備是否存在惡意軟件。
此次安全更新再次提醒我們，網絡安全無小事，每個人都應保持警惕，及時更新設備和軟件，以確保自身數據安全。
原創文章，作者：校草，如若轉載，請注明出處：http://www.bdzhitong.com/article/623590.html
