苹果公司在最新一轮快速安全响应(RSR)更新中发布了针对最近发现的关键零日漏洞的修复程序,涉及所有iPhone、iPad和Mac设备,包括最新款产品。
根据BleepingComputer的报道,这个新的零日漏洞影响到了苹果的所有设备,因此需要立即采取行动。
苹果在其官方网站的安全咨询中解释称,这个紧急安全更新修复了一项由匿名安全研究人员发现的零日漏洞(标记为CVE-2023-37540)。
如果你是那种推迟安装设备安全更新的人,那么这次你需要三思而后行。苹果表示,“我们知道有报告称这个问题可能已经被积极利用。”这意味着黑客可能已经开始利用这个漏洞进行网络攻击,特别是那些未及时应用最新安全补丁的用户。
这是又一个影响到苹果WebKit浏览器引擎的零日漏洞,该引擎驱动着Safari、Mail、App Store以及许多其他macOS和iOS应用程序。
利用这个漏洞,攻击者可以通过诱骗无警觉的用户打开包含恶意内容的网站,从而执行任意代码。
由于该漏洞影响到iOS、iPadOS和macOS系统,强烈建议用户在苹果发布新的紧急补丁后立即进行更新。这些更新包括macOS Ventura 13.4.1(a)、iOS 16.5.1(a)和iPadOS 16.5.1(b)。
一旦安装了这个紧急安全更新,它将增强检测机制,防止黑客利用这个存在问题的零日漏洞。
为了保护你的iPhone、iPad和Mac免受黑客攻击,请确保设备及时更新并运行最新的软件。正如前面提到的,黑客常常针对未更新的易受攻击设备进行攻击,等待安装苹果发布的更新将会使你和设备处于危险之中。
尽管Mac电脑内置了名为XProtect的防病毒软件,但你也可以选择使用最佳的Mac防病毒软件来提供额外的保护。对于保护你的iPhone和iPad免受恶意软件攻击,虽然没有像苹果那样出色的安卓防病毒应用程序,但Intego Mac Premium Bundle X9和Intego Mac Internet Security X9在通过USB连接到Mac时,可以扫描iPhone或iPad是否存在恶意软件。
鉴于这是苹果今年修补的第十个零日漏洞,我们可能会看到类似的漏洞出现,并采取同样的紧急安全更新措施。因此,请保持警惕,定期检查安全更新,并尽快安装它们,以确保设备安全。