苹果修复 2025 年第三个在野被利用的零日漏洞

时间:2025-11-27 01:57:54来源:运维技术实践作者:电脑教程

苹果最近发布了一系列紧急安全更新,苹果旨在修复WebKit跨平台网页浏览器引擎中的修复一个零日漏洞,该漏洞被标识为CVE-2025-24201。年第这个漏洞涉及越界写入问题,个野攻击者可以通过制作恶意的被利网页内容来利用该漏洞,从而突破Web Content沙箱的零日漏洞限制  。苹果在iOS 17.2版本中已成功阻止了类似攻击 ,苹果此次更新是香港云服务器修复对该漏洞的进一步修补 。

漏洞的年第严重性及应对措施

苹果在官方公告中表示:“恶意制作的网页内容可能会突破Web Content沙箱的限制  。这是个野在iOS 17.2中已阻止的攻击的一个补充修复 。模板下载苹果已知悉有报告称 ,被利该漏洞可能在针对iOS 17.2之前版本的零日漏洞极其复杂攻击中被利用 ,攻击目标为特定个人。苹果”

为修复这一漏洞,修复苹果增强了相关检查机制 ,年第并发布了iOS 18.3.2 、iPadOS 18.3.2、macOS Sequoia 15.3.2 、visionOS 2.3.2和Safari 18.3.1等更新版本。亿华云该漏洞影响的设备包括 :iPhone XS及后续机型  、iPad Pro 13英寸及后续机型、iPad Pro 12.9英寸(第三代及后续机型)、iPad Pro 11英寸(第一代及后续机型)、iPad Air(第三代及后续机型) 、iPad(第七代及后续机型)、iPad mini(第五代及后续机型)、运行macOS Sequoia的Mac以及Apple Vision Pro 。云计算

2025年已修复的其他零日漏洞

CVE-2025-24201是苹果在2025年修复的第三个零日漏洞。以下是苹果今年修复的其他零日漏洞 :

2025年1月 - CVE-2025-24085 - 该漏洞是影响Core Media框架的权限提升漏洞。2025年2月 - CVE-2025-24200 - 攻击者可能利用该漏洞在锁定设备上禁用USB限制模式。免费模板苹果的USB限制模式是iOS 11.4.1中引入的一项安全功能 ,旨在通过Lightning端口保护设备免受未经授权的访问 。

尽管苹果已修复了这些漏洞 ,但公司并未透露具体的攻击细节 ,也未将其归因于任何特定威胁行为者。源码库用户应尽快更新设备系统,以确保安全 。

相关内容
推荐内容