火讯财经讯,中国工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)监测发现,有攻击者利用针对苹果公司终端产品的漏洞利用工具实施网络攻击,可造成信息窃取、系统受控等严重危害。
受影响范围包括运行iOS 13至17.2.1系统的iPhone、iPad等苹果终端产品。攻击者通过短信、邮件或网页投毒等方式,诱导用户使用Safari浏览器访问包含恶意代码的网页,综合利用终端设备中的安全漏洞,向受害终端植入远程控制木马,窃取用户敏感信息,获取最高权限并控制设备。
建议苹果终端用户做好风险排查,尽快通过升级版本、安装补丁等方式修复漏洞(可参考苹果公司安全更新公告:https://support.apple.com/zh-cn/100100);留意系统更新通知及苹果发布的最新安全更新公告,及时升级至最新安全版本;强化安全意识,避免点击不明链接,防范网络攻击风险。
59 分钟前