导读 Apple发布了多项新的安全更新，涵盖iPhone、iPad和Mac等众多设备，以修复各种问题，包括已被利用的零日漏洞。该漏洞影响控制设备硬件的内核...
Apple发布了多项新的安全更新，涵盖iPhone、iPad和Mac等众多设备，以修复各种问题，包括已被利用的零日漏洞。
该漏洞影响控制设备硬件的内核，并可能允许不良应用程序更改其状态。它被跟踪为CVE-2023-38606。
零日漏洞是Apple设备中的第三个漏洞，是三角测量行动的一部分，三角测量行动是自2019年以来针对iOS设备的网络间谍活动，无需用户点击即可激活。
据说卡巴斯基的研究人员发现了该操作并报告了这一最新缺陷。它影响旧版本的iOS，Apple表示“已获悉有报告称此问题可能已被积极利用于iOS15.7.1之前发布的iOS版本”。
卡巴斯基首席研究员BorisLarin声称，该缺陷用于通过iMessage中的漏洞部署Triangulation间谍软件。
新的安全更新适用于iOS、iPadOS、macOS(BigSur、Monterey和Ventura)、tvOS、watchOS设备以及Safari浏览器。
自今年年初以来，Apple已修复了总共11个被攻击者利用的零日漏洞，影响了Mac、iPad和iPhone。该公司最近还发布了针对其WebKit的修复程序，该修复程序中的漏洞可能导致任意代码执行。
去年年底，该公司还发布了新的快速安全响应功能，旨在更快地向客户提供补丁，并于今年5月首次使用该功能来为Mac、iPad和iPhone提供补丁。