苹果紧急修复 ImageIO 零日漏洞 攻击事件已获实证
我要评论苹果公司近日发布两项系统更新，苹果用于修复ImageIO框架中一个可能已被用于定向攻击的紧急击事件已零日漏洞（zero-day vulnerability）。编号为CVE-2025-43300的修复漏洞在iOS 16.7.12和iPadOS 16.7.12版本中得到修复，该漏洞可能导致苹果手机在处理恶意文件时出现内存损坏 。日漏
苹果在周一发布的洞攻安全公告中指出 ，该漏洞源于越界写入（out-of-bounds write）问题。获实这家iPhone制造商表示 ："苹果已收到报告 ，苹果该漏洞可能已被用于针对特定个体的香港云服务器紧急击事件已高度复杂攻击 。"由于缺乏临时解决方案，修复苹果建议所有用户立即安装iOS 16.7.12和iPadOS 16.7.12更新 。日漏
此次更新覆盖新旧款iPhone 、洞攻iPad及相关设备 ，获实包括未运行最新版操作系统的苹果机型 。鉴于该漏洞可能已被实际利用 ，紧急击事件已苹果特别警告所有用户（尤其是修复旧机型持有者）应立即安装补丁 。高防服务器
补丁向后兼容旧设备CVE-2025-43300漏洞被评定为严重级别（CVSS评分8.8/10），苹果已于上月通过iOS 18.6.2和iPadOS 18.6.2进行修复 。本周一 ，鉴于活跃攻击报告 ，苹果将该补丁扩展到更早的生命周期终止（EOL）版本 。
受影响的ImageIO框架是iOS/iPadOS应用中负责读写和处理图像的核心组件 。免费模板当系统处理特定恶意图像文件时 ，由于现有边界验证不足，会导致越界写入操作 。苹果表示修复方案已通过改进框架边界检查机制来解决此问题 。此次获得16.7.12更新的设备包括iPhone 8/8 Plus/X 、第五代iPad及早期iPad Pro机型 。
虽然苹果未公开攻击技术细节 ，但此类漏洞利用通常出现在"水坑攻击"（Watering-hole） 、"鱼叉式钓鱼"（spear-phishing）或其他针对高风险个体的服务器租用图像投递攻击中 。
攻击者转向核心图像服务攻击者似乎正将目标转向核心系统软件中的图像处理模块 ，而非明显的网络服务或应用 。上周三星修复的libimagecodec.quram.so图像库高危漏洞（CVE-2025-21043）就允许通过特制图像实现零交互远程代码执行 。
由于图像解析框架深度集成于设备各项功能（从信息处理到媒体库） ，此类漏洞可潜伏在看似无害的操作中 。亿华云安全专家建议用户不仅需要更新手机和平板，还应升级所有使用ImageIO或同类图像处理模块的关联设备。鉴于ImageIO属于核心框架且无法禁用或替换 ，安装更新是唯一有效的缓解措施 。
2025年至今苹果已修复8个零日漏洞，超过2024年全年总数（6个） 。一年前该公司曾修复包括CVE-2023-32434和CVE-2023-32435在内的建站模板20个漏洞 ，这些漏洞据称被用于针对俄罗斯的"三角测量行动"间谍活动 。
相关文章
什么是计算机病毒？计算机病毒是嵌入合法程序中的一段代码，其创建时具有自我复制的能力，感染计算机上的其他程序。就像人类感染感冒或流感一样，它可以在系统内保持休眠状态，并在您最意想不到的时候被激活。计算机2025-12-07
广州供电计量自动化系统3.0上线，华为云Stack以数智赋能电网
2025年7月2日，南方电网广东广州供电局举办计量自动化系统3.0双轨运行启动暨成果发布会。广州供电局携手华为云Stack解决方案联合攻关多项关键技术，打造计量自动化系统3.0，具备全市近千万级用户用2025-12-07
轻松学会使用新机安装系统的光盘教程（以新机使用光盘安装系统的详细步骤和技巧）
在购买新机后，许多用户常常面临一个问题：如何使用光盘来为新机安装操作系统？光盘安装系统是一种相对简单且可靠的方法，它可以确保系统的完整性和稳定性。本文将为您提供一份以新机使用光盘安装系统的详细教程，帮2025-12-07
6月29日电脑百事网最新获悉的手机知识分享：清晨起床开始新一天的工作，你从充电器上拔下了电量满格的安卓手机并轻轻按下同步电子邮件的按钮。当你慵懒地洗完澡再来查看收到的邮件时，你忽然注意到手机的电量瞬间2025-12-07
网络威胁地图是网络安全专业人士工具箱中最吸引眼球的实时可视化工具之一，过去几年中，威胁地图已经从单纯的“气氛工具”成长为“可视化态势感知平台”。网络威胁地图为观察全球数字威胁提供了一个全局视角，能够直2025-12-07
Android M六大新特性软件权限管理在Android M里，应用许可提示可以自定义了。它允许对应用的权限进行高度管理，比如应用能否使用位置、相机、麦克风、通讯录等，这些都可以开放给开发者和用户。网2025-12-07
最新评论