苹果通过iOS 16.4.1和macOS 13.3.1版修复两枚已经被利用的安全漏洞 – 蓝点网
发布时间：2026-03-26 20:19:21 作者：玩站小弟 
我要评论
我要评论昨天蓝点网发布有关苹果 iOS 16.4.1 版的时候还在奇怪，两个小问题怎么会让苹果这么快发布了一个新版本进行修复，除非有什么重大安全问题只是当时苹果没有公布。事实证明这个猜测是正确的，苹果通过 i
。
昨天蓝点网发布有关苹果 iOS 16.4.1 版的苹果时候还在奇怪，两个小问题怎么会让苹果这么快发布了一个新版本进行修复，通过除非有什么重大安全问题只是版被利当时苹果没有公布。
事实证明这个猜测是修复正确的，苹果通过 iOS 16.4.1、两枚漏洞蓝点iPadOS 16.4.1 和 macOS Ventura 13.3.1 以及 Safari 16.4.1 修复了两枚已经在野外遭到黑客利用的已经用安全漏洞。
第一个漏洞是安全 CVE-2023-28205，漏洞位于 WebKit 内核中，苹果属于 Use-after-Free 漏洞，通过在重用释放的版被利内存时可以破坏数据并执行任意代码。
攻击者利用该漏洞可以制作特定的修复网页诱导目标用户访问，这可能导致在目标设备上执行代码，两枚漏洞蓝点危害程度极高。已经用
第二个漏洞是安全 CVE-2023-28206，该漏洞属于 IOSurfaceAccelerator 越界写入，苹果可能导致数据损坏、崩溃或代码执行。
攻击者利用该漏洞可以制作特定的应用程序诱导目标设备安装，之后可以以内核级别的权限执行任意代码，危害程度极高。
根据苹果说明，上面两枚安全漏洞在被发现前都已经在野外遭到黑客的利用，也就是属于 0day，受影响的设备也非常广泛，从 iPhone 8 + 到 iPad Pro 所有型号、iPad Air 3rd+、iPad 5th+、iPad mini 5th + 和运行 macOS Ventura 的所有 Mac。
鉴于上述漏洞危害程度如此高，苹果这才推出紧急更新进行修复，建议使用上述设备和系统的用户立即更新到最新版，这也是苹果今年修复的第三个 0day。
相关文章
最近Bethesda新作狂怒的消息放出，官方将在近期公布这一作品，游戏采用第一人称玩法，对于喜欢射击游戏的玩家可以关注一下，下面游戏简单介绍一起来看看吧。Bethesda这些天对新《狂怒》游戏的造势不2026-03-26
模拟游戏《板球编年史》3月1日登陆Switch/PC平台2024-02-19 10:59:20编辑：Reset 《板球编年2026-03-26
崩坏星穹铁道希儿值得培养吗发布时间：2023-04-11 10:20:33来源：逗游作者：逗游网崩坏星穹铁道崩坏星穹铁道崩坏星穹铁道1.4现象级游戏游戏类别：角色扮演游戏大小：170.08M 游戏语言2026-03-26
距离THQ申请破产保护截止时间已经越来越近，而现在还没有公司愿意完整的收购THQ。另一方面THQ各大知名游戏都在低价贩卖，情景很有些穷途末路的感觉！对于破产的THQ来说，估计现在根本没法顾及《英雄连22026-03-26
《二之国2：幽灵国度》是一款日式RPG游戏，最近官方公布了游戏的角色宣传视频，向玩家们展示了很多不一样的特色，这款游戏将在3月下旬发售，下面介绍内容大家可以了解一下。随着上周首部《二之国2：幽灵国度》2026-03-26
白金工作室公布了一段关于2013年即将发售的游戏综合视频宣传片，有一些是我们耳熟能详的人物和游戏，但是我们也能发现不少新作和续作的身影。尤其是《猎天使魔女2》更是让fans们激动不已，去年是PS3，今2026-03-26
最新评论