CISA 发出警告，iPhone 内核漏洞正在被利用
我要评论Bleeping Computer 网站消息 ，发出CISA 近期警告称 ，警告一个影响苹果 iPhone 、内核Mac 、漏洞利用 TVs 和手表的正被内核安全漏洞正在被威胁攻击者积极利用 。
据悉 ，发出漏洞被追踪为 CVE-2022-48618，警告由苹果公司的内核安全研究人员发现并上报 ，但令人疑惑的高防服务器漏洞利用是直到2024 年 1 月 9 日才在 2022 年 12 月发布的安全公告更新中披露。目前 ，正被苹果公司尚未透露 CVE-2022-48618 漏洞是发出否在两年前首次发布安全公告时被悄悄修补过 。
苹果公司方面透露 ，警告具有任意“读写”能力的内核威胁攻击者能够利用 CVE-2022-48618 漏洞绕过指针验证，该安全功能旨在阻止试图利用内存损坏漏洞的建站模板漏洞利用网络攻击 ，在 iOS 15.7.1 之前发布的正被 iOS 版本中 ，CVE-2022-48618 漏洞可能已经被利用了。
受 CVE-2022-48618 漏洞影响的苹果设备非常多 ，主要包括以下几种型号：
iPhone 8 及更新机型 、iPad Pro(所有机型) 、iPad Air 第三代及更新机型 、iPad 第五代及更新机型和 iPad mini 第五代及更新机型;运行 macOS Ventura 的源码下载 Mac;Apple TV 4K、Apple TV 4K(第二代及更新机型)和 Apple TV HD;Apple Watch Series 4 及更高版本 。苹果公司改进了对运行 iOS 16.2 或更高版本 、iPadOS 16.2 或更晚版本 、macOS Ventura 或更新版本 、tvOS 16.2 或更低版本以及 watchOS 9.2 或更高级别的设备检查 ，解决了 CVE-2022-48618 漏洞问题 。
美国勒令联邦机构在 2 月 21 日前打补丁
虽然苹果公司尚未分享有关 CVE-2022-48618 漏洞在野外是否被利用的服务器租用更多细节 ，但 CISA 已将该漏洞添加到其已知漏洞目录中 ，并且命令美国联邦机构按照 2021 年 11 月发布的约束性操作指令 (BOD 22-01) 的要求，在 2 月 21 日前修补 CVE-2022-48618 漏洞 。
近期 ，苹果漏洞频出 。上周 ，苹果公司发布了安全更新 ，源码库修补了今年首个在网络攻击中被利用的零日漏洞（CVE-2024-23222）。该漏洞是一个 WebKit 混乱问题 ，威胁攻击者可利用其在有漏洞的 iPhone 、Mac 和苹果电视上执行代码。
同一天 ，苹果公司还向旧版 iPhone 和 iPad 机型回传了针对另外两个 WebKit 零日漏洞的安全更新补丁 ，云计算这两个漏洞分别被追踪为 CVE-2023-42916 和 CVE-2023-42917 ，已经在 11 月份为较新的设备打上更新补丁了。
参考文章 ：https://www.bleepingcomputer.com/news/security/cisa-warns-of-patched-iphone-kernel-bug-now-exploited-in-attacks/
相关文章
微软推出AI工具Security Copilot，帮助网络安全人员应对威胁
网络安全人员往往要管理很多工具，和来自多个来源的海量数据。近日微软宣布推出了Security Copilot，这款新工具旨在通过AI助手简化网络安全人员的工作，帮助他们应对安全威胁。Copilot利用2025-12-07
三星手机作为安卓阵营中顶尖的存在，不论手机的配置还是外观都是无可挑剔的，虽然国内因为种种事件导致用户数下降，但是使用三星的用户还是有一定基数的。想要使用三星手机连接电脑进行传输就必须开启USB调试，而2025-12-07
有时候手机无缘无故的就提示sd卡已受损，然后就打不开sd卡里的内容了，那么是什么原因导致的这种问题，又如何修复呢?sd卡无法存取文件的原因是多方面的，我们需要逐一进行排查才行。下面就给大家讲解一下修复2025-12-07
金立Helio处理器（揭秘Helio处理器的先进技术和卓越性能）
在如今手机市场上，处理器是决定手机性能的重要组成部分之一。金立Helio处理器以其出色的性能和卓越的功耗管理而备受瞩目。本文将深入探讨金立Helio处理器的技术特点和优势，并带领读者了解这一处理器在移2025-12-07
Android 内存安全漏洞大幅减少，Rust 成为关键因素
从 Android 12 开始，Google 就在 Android 系统中带来了 Rust 语言的支持，作为 C/C++ 的替代方案，他们的目标并不是把现有的 C/C++ 代码都转换成为 Rust，而2025-12-07
老年机的销售如何？（了解销售老年机的市场和趋势，为你的业务增长提供参考）
老年机作为一种专门设计给年长者使用的手机，已经在市场上逐渐受到关注。随着老龄化社会的到来，老年机市场潜力巨大。本文将介绍销售老年机的市场情况和趋势，并提供一些对于销售业务增长有帮助的建议。了解老年人的2025-12-07
最新评论