苹果抢修2大零日漏洞发布iOS 16.7.8 修补!3款iPhone旧机、iPad快更新

来源:网界网 | 2024-05-14 14:35:08

苹果今发布iOS 17.5 新版系统更新之外,面向iPhone 8、8 Plus 与iPhone X 三款旧机果粉用户,以及iPad Pro 9.7 寸和iPad Pro 12.9 寸第1 代,同时也发布iOS 16.7.8 、 iPadOS 16.7.8 版本的安全更新,主要以修补编号被命名为CVE-2024-27789 与CVE-2024-23296 的两个零日漏洞,建议适用机型的用户,务必尽快更新安装,以确保手机平板装置使用上的安全性。

据苹果官网的更新日志指出,编号「CVE-2024-27789」的安全漏洞,可能已有被骇客利用开采发动攻击的迹象,将能允许具有任意核心读写能力的攻击者借此绕过核心记忆体保护;另,存在于RTKit 即时作业系统元件中、编号为「CVE-2024-23296」的安全漏洞,则是有不少证据显示经被骇客利用发动攻击,骇客将可利用核心的读写功能来绕过记忆体保护机制。为避免上述两个安全漏洞遭骇利用的资安威胁风险,建议受影响装置的用户,务必尽快更新升级。

相关阅读

每日精选