苹果紧急更新修复了用于入侵iPhone和Mac的零漏洞

苹果紧急更新修复了用于入侵iPhone和Mac的零漏洞苹果公司周四发布了安全更新，以解决被攻击者利用来入侵iPhone、iPad和Mac的两个零日漏洞。零日安全漏洞是软件供应商不知道的缺陷，还没有打补丁。在某些情况下，它们也有公开可用的概念验证漏洞，或者可能已被积极利用。在今天发布的安全公告中，苹果公司表示，他们知道有报告称这些问题"可能已经被积极利用了"。这两个缺陷是英特尔图形驱动程序中的越界写入问题（CVE-2022-22674），允许应用程序读取内核内存，以及AppleAVD媒体解码器中的越界读取问题（CVE-2022-22675），将使应用程序以内核权限执行任意代码。这些漏洞由匿名研究人员报告，并由苹果公司在iOS15.4.1、iPadOS15.4.1和macOSMonterey12.3.1中修复，分别改进了输入验证和边界检查。——BleepingComputer

苹果表示将对iPhone过热漏洞背后的软件进行修复

苹果表示将对iPhone过热漏洞背后的软件进行修复该公司表示，由于最新iOS17软件中的错误以及一些第三方应用程序使系统超载，设备在最初几天内可能会变热，因为设备会超时工作以进行设置和恢复用户数据。苹果在一份声明中表示：“由于后台活动增加，在设置或恢复设备后的最初几天，设备可能会感觉更热。”“我们还在iOS17中发现了一个错误，该错误正在影响一些用户，并将在软件更新中得到解决。”苹果表示，它正在与导致iPhone过热的应用程序背后的开发人员合作，并且正在发布修复程序。一些用户发现MetaPlatforms的Instagram和Uber的应用程序存在问题。苹果否认发热问题与iPhone15Pro系列的硬件有关。它表示即将推出的软件修复不会涉及降低最新型号处理器的速度。这款最新的高端设备配备了iPhone首创的钛金属框架，以及具有增强图形组件以改善游戏性能的A17Pro芯片。一些研究人员表示，这些硬件变化可能导致了这个问题。苹果没有透露iOS17软件更新何时发布，也没有透露将搭载哪个版本。该公司上周向应用开发者发布了iOS17.1的第一个测试版。该版本计划于十月晚些时候发布。...PC版：https://www.cnbeta.com.tw/articles/soft/1387361.htm手机版：https://m.cnbeta.com.tw/view/1387361.htm

苹果修复了今年第八个用于入侵iPhone和Mac的0day漏洞

苹果修复了今年第八个用于入侵iPhone和Mac的0day漏洞苹果公司已经发布了安全更新，以解决自今年年初以来在针对iPhone和Mac的攻击中使用的第八个0day漏洞。在周一发布的安全公告中，苹果公司透露他们知道有报告说这个安全漏洞"可能已经被积极利用"。该漏洞（被追踪为CVE-2022-32917）可能允许恶意制作的应用程序以内核权限执行任意代码。PC版：https://www.cnbeta.com/articles/soft/1315635.htm手机版：https://m.cnbeta.com/view/1315635.htm