苹果发布安全更新,修复被攻击利用的零日漏洞

快速导读:苹果发布了安全更新,以解决被攻击利用的零日漏洞。该漏洞被跟踪为CVE-2024-23222,影响iOS、macOS和tvOS设备,是一个WebKit混淆问题,允许攻击者在目标设备上执行任意代码。苹果已经承认该漏洞可能已被攻击利用,并正在努力提供进一步的详细信息。该公司通过改进最新版本的iOS、iPadOS、macOS和tvOS中的检查来解决了这个问题。

零日漏洞和利用

苹果发布了安全更新,以解决被攻击利用的零日漏洞CVE-2024-23222。该漏洞影响iOS、macOS和tvOS设备,是一个WebKit混淆问题,允许攻击者在目标设备上执行任意代码。苹果已经承认该漏洞可能已被攻击利用,并正在调查进一步情况。该公司通过改进最新版本的iOS、iPadOS、macOS和tvOS中的检查来解决了这个问题。

受影响的设备和推荐操作

受WebKit零日漏洞影响的设备范围广泛,包括旧款和新款的iPhone、iPad、Mac和Apple TV。苹果建议尽快安装最新的安全更新,以阻止潜在的攻击企图。除了解决CVE-2024-23222漏洞外,苹果还将两个其他WebKit零日漏洞(CVE-2023-42916和CVE-2023-42917)的补丁回溯到旧款iPhone和iPad型号上。去年,苹果修复了总共20个在野外被攻击利用的零日漏洞。