Apple 发布了针对 iOS、iPadOS、macOS 和 Safari 的零日漏洞紧急补丁

报告2023 年 7 月 11 日THN零日安全/端点安全

Apple 发布了针对 iOS、iPadOS、macOS 和 Safari 网络浏览器的快速安全响应更新 标题 该零日漏洞表示已在​​野外被积极利用。

WebKit 错误，分类为 CVE-2023-37450，可以允许威胁行为者在处理特制的 Web 内容时执行任意代码。 这家 iPhone 制造商表示，他们通过改进扫描解决了这个问题。

发现并报告该错误的功劳归功于一位匿名研究人员。 与大多数此类案例一样，有关攻击的性质和规模以及背后的攻击者身份的详细信息很少。

但苹果公司在一份简短的警告中表示，它“注意到有报告称此问题可能已被积极利用”。

iOS 16.5.1 (a)、iPadOS 16.5.1 (a)、macOS Ventura 13.4.1 (a) 和 Safari 16.5.2 更新适用于具有以下操作系统版本的设备：

自 2023 年初以来，苹果公司已经解决了其软件中的 10 个安全漏洞。几周前，该公司推出了修复三个零日漏洞的补丁，其中两个零日漏洞被与名为“三角测量行动”的间谍活动有关的未知行为者武器化。

更新

苹果有 拉取软件更新 报告后 出现了 安装补丁导致 Facebook、Instagram 和 Zoom 等一些网站在 Safari 上显示“不支持的浏览器”错误。