https://www.informationsecurity.com.tw/Seminar/2024_TCM/
https://www.informationsecurity.com.tw/Seminar/2024_TCM/

新聞

美國CISA: 盡快修補 iPhone 零日漏洞

2023 / 06 / 26
編輯部
美國CISA: 盡快修補 iPhone 零日漏洞
美國網路安全與基礎設施安全局(CISA)督促聯邦政府單位儘快修補CVE-2023-32434 、CVE-2023-32435 這兩個零日漏洞。卡巴斯基表示這些漏洞已被駭客在野外利用,可讓惡意駭客在受害者的 iPhone 透過iMessage部署 Triangulation 間諜軟體。

卡巴斯基在員工的 iPhone 上發現了間諜軟體,經過研究分析發現間諜攻擊開始於 2019 年,且還在持續中。目前Apple已修補這兩個漏洞,並敦促用戶盡快更新iOS。

同時,Apple也修復了另一個WebKit零日漏洞(CVE-2023-32439),該漏洞可以讓攻擊者在未修補漏洞的設備上取得任意程式碼執行。CVE-2023-32439也被 CISA 標記為一個被積極利用的洞。

受影響設備包含:
  • iPhone 8及更高版本、iPad Pro(所有型號)、iPad Air 第三代及更高版本、iPad 第五代及更高版本、iPad mini第五代及更高版本
  • iPhone 6s(所有型號)、iPhone 7(所有型號)、iPhone SE(第一代)、iPad Air 2、iPad mini(第四代)和iPod touch(第七代)。
  • 運行macOS Big Sur、Monterey和Ventura的Mac電腦
  • Apple Watch 4系列及以後的產品,Apple Watch 3系列、4系列、5系列、6系列、7系列和SE
本文轉載自BleepingComputer。