蘋果發布緊急安全更新修復20個零日漏洞
蘋果發布了一份緊急安全更新，修復了兩個被攻擊利用的零日漏洞，這些漏洞影響了iPhone、iPad和Mac設備。今年以來，蘋果已經修復了20個零日漏洞。
在周三發布的公告中，蘋果表示：「我們注意到有一份報告稱該問題可能已經被利用在iOS 16.7.1之前的版本上。」
這兩個漏洞位於WebKit瀏覽器引擎中（CVE-2023-42916和CVE-2023-42917），允許攻擊者通過越界讀取漏洞獲得敏感信息，並通過惡意構造的網頁在受影響設備上執行任意代碼。
蘋果表示已通過改進輸入驗證和鎖定來解決運行iOS 17.1.2、iPadOS 17.1.2、macOS Sonoma 14.1.2和Safari 17.1.2的設備的安全漏洞。
受影響的蘋果設備包括：
- iPhone XS及更高版本
- iPad Pro 12.9英寸第二代及更高版本、iPad Pro 10.5英寸、iPad Pro 11英寸第一代及更高版本、iPad Air第三代及更高版本、iPad第六代及更高版本以及iPad mini第五代及更高版本
- 運行macOS Monterey、Ventura和Sonoma的Mac設備
這兩個零日漏洞是由谷歌威脅分析小組（TAG）的安全研究員Clément Lecigne發現並報告的。
儘管蘋果尚未發布關於實際利用情況的信息，但谷歌TAG的研究人員經常發現並披露用於針對高風險個人（如記者、反對派政治家和異見人士）的國家贊助間諜軟體攻擊的零日漏洞。
今年以來，已經有20個零日漏洞被利用。除了這兩個漏洞，蘋果還修復了另一個位於XNU內核中的零日漏洞（CVE-2023-42824），該漏洞使攻擊者能夠提升受影響的iPhone和iPad的許可權。
此外，蘋果還最近修復了Citizen Lab和谷歌TAG研究人員報告的另外三個零日漏洞（CVE-2023-41991、CVE-2023-41992和CVE-2023-41993），這些漏洞被威脅行為者用於部署Predator間諜軟體。
Citizen Lab還披露了另外兩個零日漏洞（CVE-2023-41061和CVE-2023-41064），這些漏洞在9月被蘋果修復，並被用作零點擊攻擊鏈（稱為BLASTPASS）的一部分，用於安裝NSO Group的Pegasus間諜軟體。
自年初以來，蘋果還修復了其他漏洞。
