苹果紧急更新修复了用于入侵iPhone和Mac的零漏洞

苹果紧急更新修复了用于入侵iPhone和Mac的零漏洞苹果公司周四发布了安全更新，以解决被攻击者利用来入侵iPhone、iPad和Mac的两个零日漏洞。零日安全漏洞是软件供应商不知道的缺陷，还没有打补丁。在某些情况下，它们也有公开可用的概念验证漏洞，或者可能已被积极利用。在今天发布的安全公告中，苹果公司表示，他们知道有报告称这些问题"可能已经被积极利用了"。这两个缺陷是英特尔图形驱动程序中的越界写入问题（CVE-2022-22674），允许应用程序读取内核内存，以及AppleAVD媒体解码器中的越界读取问题（CVE-2022-22675），将使应用程序以内核权限执行任意代码。这些漏洞由匿名研究人员报告，并由苹果公司在iOS15.4.1、iPadOS15.4.1和macOSMonterey12.3.1中修复，分别改进了输入验证和边界检查。——BleepingComputer

漏洞白帽研究团队发现WPS出现0day漏洞

漏洞白帽研究团队发现WPS出现0day漏洞该团队称：近日，微步旗下的“X漏洞奖励计划”收录Windows平台下WPSOffice2019个人版、WPSOffice2019企业版的RCE（远程代码执行）0day漏洞，微步云沙箱无需更新即可识别该攻击，更新检测引擎后可精准检测该漏洞，微步TDP在云沙箱更新规则后捕获到该0day漏洞在野利用。确认漏洞后，我们（指微步）第一时间联系到金山办公，并协助修补漏洞。截至本文发布，金山办公官方已发布版本更新，修补该漏洞。该漏洞利用过程简单且稳定，攻击者可完全控制受害者主机，危害巨大，影响范围较广。我们（指微步）建议相关政企单位高度重视，并启动漏洞应急流程，尽快升级修复，相关修复建议参考本文处置建议内容。——

《第八个嫌疑人 抢先版》 电影 剧情 犯罪

第八个嫌疑人 抢先版大鹏 / 林家栋 / 张颂文 / 齐溪 / 孙阳

世界黄金协会：2024 开年全球黄金 ETF 连续第八个月流出

世界黄金协会：2024开年全球黄金ETF连续第八个月流出2024开年全球实物黄金ETF连续第八个月流出，2024年1月流出约28亿美元。同时，由于当月黄金ETF流出，且金价下跌1%，其资产管理总规模（AUM）也随之下降2%至2100亿美元。整体来看，北美地区基金流出量领跑，欧洲地区基金也继续大幅减持。亚洲再次实现黄金ETF流入，“其他地区”流量变化则较为有限。

苹果发布更新修复两个关键的安全漏洞

苹果发布更新修复两个关键的安全漏洞苹果公司本周为iPhone、iPad和Mac发布了重要的软件更新，修复了苹果公司已知的被攻击者积极利用的两个安全漏洞。这两个漏洞是在WebKit（为Safari和其他应用程序提供动力的浏览器引擎）和内核（基本上是操作系统的核心）发现的。这两个漏洞同时影响了iOS和iPadOS以及macOSMonterey。苹果公司说，如果有漏洞的设备访问或处理"恶意制作的网页内容可能导致任意代码执行"，WebKit的漏洞就会被利用，而第二个漏洞允许恶意应用程序"以内核权限执行任意代码"，这意味着对设备的完全访问。这两个缺陷被认为是相关的。...苹果公司表示，iPhone6s及以后的机型、iPadAir2及以后的机型、iPad第五代及以后的机型、iPadmini4及以后的机型和iPodtouch（第七代），以及所有iPadPro机型都受到影响。——

苹果发布首批针对iPhone、iPad和Mac的 "快速"安全修复方案

苹果发布首批针对iPhone、iPad和Mac的"快速"安全修复方案快速安全响应的推出是为了让苹果客户能够比一般的软件更新更快地更新他们的设备。苹果公司表示，该功能在默认情况下是启用的，一些快速补丁可以在不重启的情况下安装，但并非总是如此。快速安全更新为运行iOS16.4.1、iPadOS16.4.1和macOS13.3.1的客户登陆。一旦安装将在软件版本上添加一个字母--如iOS16.4.1（a），iPadOS16.4.1（a），和macOS13.3.1（a）。运行旧版苹果软件的用户将不会收到快速安全修复。苹果表示，修复措施将包括在后续的软件更新中。iOS的软件更新提示的截图，显示第一个快速安全响应补丁，但未能安装。但周一的推出并不那么顺利。一些客户说，他们无法安装该更新。更新下载了，但提示无法联网而无法立即安装。目前还不清楚这一安全更新修复了什么，苹果公司也没有回应评论请求。最近几周，研究人员发现了由间谍软件制造商QuaDream和NSO集团开发的新漏洞，旨在针对世界各地的iPhone用户。这两家间谍软件制造商都利用了苹果软件中先前未披露的漏洞，使他们的政府客户能够悄悄地从受害者的设备中窃取数据。公民实验室上个月表示，苹果公司去年推出的防止类似目标攻击的锁定模式，成功阻止了至少一个由NSO开发的利用苹果智能家居功能HomeKit的漏洞。...PC版：https://www.cnbeta.com.tw/articles/soft/1357687.htm手机版：https://m.cnbeta.com.tw/view/1357687.htm