苹果修复被黑客积极利用的 WebKit 零日漏洞

阅读量116077

发布时间 : 2022-12-15 10:06:43

 

IT之家12月14日消息,苹果官方确认两周前面向iPhone发布的更新修复了一个零日漏洞,并有证据表明该漏洞已经被黑客积极利用。

  苹果公司在今天更新的支持文档中表示,11月30日推出的iOS16.1.2更新修复了存在于WebKit中的一个零日漏洞,iPhone8及更新机型均受影响。

  IT之家了解到WebKit是Safari和其它应用程序提供支持的浏览器引擎,黑客利用该漏洞可以在iPhone上运行任意恶意代码。苹果表示,谷歌威胁分析小组(TAP)的安全研究人员发现并报告了WebKit漏洞,该小组负责调查间谍软件、黑客攻击和网络攻击。

  不法分子发现针对WebKit的漏洞作为侵入设备操作系统和用户私人数据的方式并不少见。WebKit错误可以“链接”到其它漏洞,以突破设备的多层防御。

  苹果在其周二的披露中表示,有证据表明黑客在iOS15.1(于2021年10月发布)之前就已经利用该漏洞发起攻击了。因此,对于那些尚未更新到iOS16的用户,Apple还发布iOS和iPadOS15.7.2,为运行iPhone6s及更高版本和部分iPad机型的用户修复WebKit漏洞。

  该错误被跟踪为CVE-2022-42856或WebKit247562。目前尚不清楚苹果出于何种原因隐瞒了该错误的详细信息两周。苹果和谷歌均未回复置评请求。

本文转载自: sina.com.cn

如若转载,请注明出处: https://finance.sina.com.cn/tech/internet/2022-12-14/doc-imxwrcuz9586932.shtml

安全客 - 有思想的安全新媒体

分享到:微信
+10赞
收藏
安全客
分享到:微信

发表评论

内容需知
  • 投稿须知
  • 转载须知
  • 官网QQ群8:819797106
  • 官网QQ群3:830462644(已满)
  • 官网QQ群2:814450983(已满)
  • 官网QQ群1:702511263(已满)
合作单位
  • 安全客
  • 安全客
Copyright © 北京奇虎科技有限公司 360网络攻防实验室 安全客 All Rights Reserved 京ICP备08010314号-66