Apple 今天推送了 iOS、iPadOS 和 macOS 软件的更新，以修复两个零日安全漏洞。该公司表示，这些漏洞已在野外积极部署。该公司在其安全报告中谈到这两个缺陷时写道：“苹果公司了解到一份报告称，这个问题可能已被针对 iOS 16.7.1 之前的 iOS 版本所利用。”填补漏洞的软件更新现已适用于 iPhone、iPad 和 Mac。
Google 威胁分析小组(TAG) 的研究员 Clément Lecigne 因发现并报告了这两种漏洞而受到赞誉。正如Bleeping Computer 指出的那样，Google TAG 团队经常发现并揭露针对高风险个人（如政治家、记者和持不同政见者）的零日漏洞。苹果没有透露利用这些缺陷进行的任何攻击的性质的具体细节。
这两个安全漏洞影响了WebKit ，Apple 为 Safari 提供支持的开源浏览器框架。苹果在对第一个漏洞的描述中表示，“处理网页内容可能会泄露敏感信息。”在第二条中，它写道：“处理网页内容可能会导致任意代码执行。”
安全补丁涵盖“iPhone XS及更高版本、iPad Pro 12.9英寸第2代及更高版本、iPad Pro 10.5英寸、iPad Pro 11英寸第1代及更高版本、iPad Air第3代及更高版本、iPad 6代及更高版本、以及 iPad mini 第 5 代及更高版本。”
您的设备受到其中任何一个影响的可能性极小，因此无需惊慌 – 但为了安全起见，现在更新您的 Apple 设备是明智之举。您可以立即更新您的 iPhone 或 iPad，方法是前往“设置”>“常规”>“软件更新” ，然后点击提示来启动它。在 Mac 上，转到系统设置 > 常规 > 软件更新并执行相同的操作。苹果今天在 iOS 17.1.2、iPadOS 17.1.2 和 macOS Sonoma 14.1.2 中发布了修复程序。
本文最初发表在 Engadget 上：https://ift.tt/Fh1IWVT