solidot新版网站常见问题,请点击这里查看。
消息
本文已被查看 11806 次
苹果修复了正被利用的 0day
苹果释出了 iOS 16.7 和 iOS 17.0.1,修复了两个正被间谍软件公司 Intellexa 利用的 0day——CVE-2023-41992 和 CVE-2023-41993。漏洞是 Google 安全团队 Threat Analysis Group (TAG)与公民实验室合作发现的,上周报告给了苹果,苹果在短时间内就释出了紧急更新。Google 安全博客公布了漏洞细节。漏洞利用是通过中间人攻击执行的,当目标通过 HTTP 访问网站,一个中间人可以拦截流量将伪造的数据返回给目标,迫使目标访问不同的网站。Intellexa 的利用链组合使用了三个漏洞,整个过程不需要用户互动——即所谓的零点击攻击。TAG 团队还观察到攻击者使用相似的漏洞利用链,在埃及的 Android 设备上安装间谍软件。安全研究人员督促 Chrome 用户启用 HTTPS-First Mode 以抵御中间人攻击。
https://blog.google/threat-analysis-group/0-days-exploited-by-commercial-surveillance-vendor-in-egypt/
https://blog.google/threat-analysis-group/0-days-exploited-by-commercial-surveillance-vendor-in-egypt/