歡迎登入資安人
若您還不是會員,請點選下方加入會員
忘記密碼
加入資安人會員
登入
新聞
觀點
專題
解決方案
活動
訂閱電子報
資安人粉絲團
聯絡我們
關於我們
合作詢問
隱私權政策
香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
新聞
觀點
專題
解決方案
活動
訂閱電子報
登入
登入
訂閱電子報
新聞
觀點
專題
解決方案
活動
新聞
您現在位置 : 首頁 >
新聞
蘋果iOS 14.8釋出,修復iMessage高度風險的安全漏洞
2021 / 09 / 14
編輯部
蘋果緊急釋出更新,推出 iOS 14.8、iPadOS 14.8、macOS 11.6 及 watchOS 7.6.2,以修復一項有高度風險的安全漏洞。這項更新的重要主要是修正繪圖框架(CoreGraphics)、WebKit漏洞,據了解此漏洞與iMessage 零日漏洞,恐遭Pegasus間諜軟體積極利用相關。
以色列駭客公司NSO Group利用間諜軟體 Pegasus用來監控各地記者、政府官員、政界、活動人士等人,全球潛在被監控的設備已經超過5萬台。根據 iOS 14.8 安全頁面顯示繪圖框架(CoreGraphics)漏洞是由網路安全監督組織 The Citizen Lab 所回報,主要是惡意製作PDF可能會造成能執行任意系統代碼,利用 iPhone 的 iMessage 能夠呈現自動圖像漏洞進行攻擊,只要受攻擊設備收到PDF檔,就能觸發漏洞並且入侵,目前影響設備包含 iOS、iPadOS、macOS和watchOS。
另外還有Safari核心引擎 WebKit 漏洞,會造成用戶開啟有夾帶惡意代碼網頁,造成系統觸發漏洞導致會被攻擊。
目前,iPhone 6S、iPad Air 2、第五代 iPad、iPad mini 4 以上機型,都能使用這項更新,預估蘋果也會針對其他較舊、無法使用 iOS 14 的裝置,另外推送獨立的安全更新。
蘋果
iOS 14.8
Apple
macOS 11.6
watchOS 7.6.2
iMessage
CoreGraphics
最新活動
2024.03.20
翻轉數位應用與API資安的主動權
2024.03.28
2024 OT 資安年會
2024.03.19
【企業資安講堂】資安教育免費線上課程
2024.03.19
2024/03/19 (二) 輕鬆掌握 SOC 自建關鍵 全方面提升企業資安防駭能力
2024.03.21
【線上研討會】Comodo 打造無駭企業!阻擋未知攻擊
2024.04.29
軟協XBSI強強聯手【資安學院】4/29-4/30 ISO/IEC 27001:2022資訊安全管理系統 主導稽核員「轉版」訓練課程 (二日)
看更多活動
大家都在看
快更新!威聯通多款NAS作業系統曝嚴重漏洞 遠端無需驗證也能攻擊
微軟:「午夜暴雪」已進入內部系統及原始碼儲存庫
新創、非英語系軟體開發者留意!日本示警Lazarus駭客組織發動PyPI 供應鏈攻擊
駭客可利用中間人攻擊進行網路釣魚輕鬆解鎖特斯拉
Fortinet示警FortiClientEMS存在嚴重SQL注入漏洞
資安人科技網
文章推薦
醫療OT資安須重視!Claroty:超過6成 KEV羅列漏洞存在於醫療機構網路
Fortinet SASE 台灣網路連接點今年落成
Google推出實時網址檢查 升級安全網頁瀏覽功能防範更多釣魚網站