蘋果於28日發布iOS 26.7.1更新。慢霧(SlowMist)表示,此次更新很可能包含修補一項被指可能遭利用竊取加密貨幣錢包的零日漏洞。
蘋果在安全文件中表示,已修補CoreGraphics漏洞。攻擊者處理惡意檔案時,可能利用該漏洞執行任意程式碼。蘋果說明,這項問題可能曾在iOS 27之前的版本中,被用於針對特定個人的複雜攻擊。
23pds 慢霧(SlowMist)CISO警告,基於瀏覽器的攻擊可能導致加密貨幣錢包資訊遭竊。不過,目前尚未確認該警告與蘋果此次修補的CoreGraphics漏洞存在關聯。蘋果則透過改進邊界值檢查來補強漏洞。
留言 0