苹果下周发布软件更新，修复 Messages 恶意链接 Bug
经外媒 MacRumors 证实，苹果宣布将于下周发布软件更新来修复 Messages 应用链接的死机 BUG。据悉下周除了 iOS 11.2.5 版本之外，苹果还会推出 macOS High Sierra 10.13.3, watchOS 4.2.2 以及 tvOS 11.2.5，来修复这个恶意链接 BUG。
这条恶意链接 BUG 最早于本周二在 Twitter 上曝光，当 iPhone、iPad、Mac 设备的 Messages 应用接受到包含下面这条链接的信息之后，就会导致设备出现死机，进入无法使用的状态。
软件开发人员阿巴拉海姆·马斯里( Abraham Masri )日前发现了一处漏洞，可导致 iPhone 和 Mac 死机或重启。这处漏洞被称为“ chaiOS ”，被马斯里发布到编程网站 GitHub 上。同时，马斯里还发布了一个被称为“ text bomb ”(文本炸弹)的链接。点击该链接后，可导致 iPhone 和 Mac 死机，有时还会重启。
据悉，通过消息应用程序发送该链接给他人时，就会激活该漏洞，甚至是在接收方并未点击该链接的情况下。对于 Mac 计算机，该漏洞会导致 Safari 浏览器崩溃。
稿源：cnBet *** ，封面源自 ***
“苹果下周发布软件更新，修复 Messages 恶意链接 Bug” 的相关文章
SentinelLabs 敦促 Azure Defender for IoT 用户尽快安装补丁
SentinelOne 的 SentinelLabs 去年就曾发现 Microsoft Azure 的 Defender 存在多个安全漏洞，其中部分漏洞的严重程度和影响被评为“关键”。微软已经为所有的漏洞发布了补丁，但 SentinelLabs 敦促 Azure Defender for IoT 用...
数百个 GoDaddy 托管的网站，短时间内被部署了后门
Bleeping Computer 网站披露，网络安全分析师发现 GoDaddy 管理服务器上托管的部分 WordPress 网站，被部署了大量后门，所有网站都具有相同的后门有效载荷。 据悉，这次网络攻击可能影响到许多互联网服务经销商，已知的包括 MediaTemple、tsoHost、123Re...
黑客用新 Rootkit 攻击银行网络从 ATM 机上窃取资金
Hackernews 编译，转载请注明出处： 据观察，一个利益熏心的黑客正在部署一个全新的针对 Oracle Solaris 系统的 rootkit，目的是ATM机网络，并在不同银行使用伪造的卡进行未经授权的现金提款。 威胁情报和事件应急公司 Mandiant 正在追踪名为 UNC2891的组织，...
育碧通报网络安全事件 全公司已采取重置密码的预防措施
在周四的一份网络安全公告中，育碧（Ubisoft）证实该公司在上周遭遇了一起“网络安全事件”。尽管攻击尝试似乎未能造成破坏，但出于安全方面的考虑，育碧还是采取了全公司范围内的密码重置措施，以防发生其它意外。在此期间，育碧暂停了部分服务，但坚称没有玩家数据受到损害。截止发稿时，该公司旗下所有游戏和服...
黑客组织 Lapsus$ 发起投票：根据结果公开公司数据
在攻破 NVIDIA 之后，嚣张的黑客组织 Lapsus$ 近日在 Telegram 上发出投票帖，通过投票结果来决定接下来公开哪家公司的数据。在投票选项中包括运营商 Vodafone 的源代码、Impresa 的源代码和数据库、MercadoLibre 和 MercadoPago 的数据库。投票...
包含敏感数据数千个 Firefox cookie 出现在 GitHub 存储库中
包含敏感数据的数千个 Firefox cookie 数据库目前出现在 GitHub 的存储库中，这些数据可能用于劫持经过身份验证的会话。这些 cookies.sqlite 数据库通常位于 Firefox 配置文件文件夹中。它们用于在浏览会话之间存储 cookie。现在可以通过使用特定查询参数搜索 G...
评论列表
发表评论
