零日危机：苹果紧急发布 iOS、macOS 和 Safari 补丁挽救黑客风暴-Eswlnk Blog
智能摘要 AI
苹果紧急发布更新修复了WebKit引擎中的两个严重漏洞（CVE-2023-42916与CVE-2023-42917），可导致敏感信息泄露及任意代码执行，影响iOS、iPadOS、macOS和Safari。已有报告称这些漏洞被利用，尤其针对旧版本系统用户。WebKit作为苹果生态核心，其安全问题威胁巨大。第三方浏览器如Chrome、Firefox也受影响，因均依赖WebKit。苹果已修复19个零日漏洞，显示网络安全形势严峻。此次更新覆盖多个设备与系统版本，确保用户安全。

苹果0day

苹果公司匆忙发布了iOS、iPadOS、macOS 和 Safari 网络浏览器的紧急软件更新，以扼制两个如野兽般狡猾的安全漏洞。据称，这些漏洞在苹果旧版本的软件中遭到广泛利用，形成了一场无声的数字风暴。

零日危机：苹果紧急发布 iOS、macOS 和 Safari 补丁挽救黑客风暴-Eswlnk Blog

这两个隐患潜伏在WebKit Web 浏览器引擎中，简单来说，就是这是苹果生态系统的心脏。这两只怪兽分别是：

  • CVE-2023-42916 – 一次越界读取，专门瞄准 Web 内容，可导致敏感信息的无情泄露。
  • CVE-2023-42917 – 内存的末日损坏错误，一旦触发，可能引发对Web内容的任意代码执行，就像黑客的狡猾之手。

苹果声称，已经有报告称这两个漏洞被利用，“针对2023年10月10日发布的iOS 16.7.1之前的iOS版本”可谓是一个毫不留情的打击。谷歌威胁分析小组（TAG）的Clément Lecigne被传为发现并报告了这两个魔鬼般的漏洞。

网络防线摇摇欲坠

苹果制造的iPhone已经不再是高墙之内，因为这次的零日漏洞已经不再只是一场数字游戏。虽然苹果没有透露更多关于这次攻击的细节，但以前曝光的iOS零日漏洞已被用来潜伏在活动人士、异见份子、记者和政治家等高风险个体之间的雇佣式间谍软件。

令人堪忧的是，由于苹果的束缚，所有针对iOS和iPadOS的第三方Web浏览器，包括Google Chrome、Mozilla Firefox和Microsoft Edge等，都依赖于WebKit渲染引擎的支持。这使得它成为一个利润丰厚且广泛受攻击的表面。

保护设备

这次的紧急更新不分青红皂白，适用于以下设备和操作系统：

  • iOS 17.1.2 和 iPadOS 17.1.2 – iPhone XS 及更高版本、iPad Pro 12.9 英寸第2代及更高版本、iPad Pro 10.5 英寸、iPad Pro 11 英寸第1代及更高版本、iPad Air 第3代及更高版本、iPad 6代及更高版本，以及 iPad mini 第五代及更高版本。
  • macOS Sonoma 14.1.2 – 运行 macOS Sonoma 的 Mac
  • Safari 17.1.2 – 运行 macOS Monterey 和 macOS Ventura 的 Mac

通过这次最新的安全修复，自2023年初以来，苹果已经修复了多达19个被主动利用的零日漏洞。而几天前，谷歌也发布了Chrome中一个高度严重的漏洞（CVE-2023-6345）的修复程序，这是该公司今年修复的第七个零日漏洞，也使得Chrome成为现实攻击的牺牲品。黑客们正在这个数字的战场上挑战着现实，而我们，不得不更加坚固地保卫我们的数字堡垒。