2024年1月22日,在Apple安全发布页面中,披露了由中孚信息元亨实验室报送的代码执行漏洞,漏洞编号为CVE-2024-23213,涉及含macOS Sonoma、watchOS、iOS、iPadOS、Safari、tvOS在内的多个操作系统及产品。鉴于该漏洞影响范围较大,中孚信息建议尽快更新,做好防护。
安全更新:
Apple已发布安全更新,请在设置-通用-软件更新下载最新版本系统。
官网参考链接:
https://support.apple.com/HT214061
https://support.apple.com/HT214060
https://support.apple.com/HT214059
https://support.apple.com/HT214056
https://support.apple.com/HT214055
元亨实验室
元亨实验室聚焦于漏洞挖掘、前沿攻击技术研究、高级威胁研究三大方向,在Web安全、二进制安全、移动安全、云安全、供应链安全和威胁情报等领域均开展前瞻性技术研究。
截至目前,元亨实验室持续跟踪全球300+APT组织,多次攻破APT基础设施,作为演讲嘉宾参加ISC、BCS、Virus Bulletin、Kcon等多个国际国内会议,协助含微软、Apache软件基金会、Apple在内的多个厂家发现产品、业务安全漏洞, 现已陆续成为CNNVD、CAPPVD、CITIVD等国家漏洞库的技术支撑单位及漏洞治理合作单位,多次向CNVD、CNNVD、CAPPVD等国家漏洞库提交高价值原创漏洞,获得用户及国家层面的高度评价。
国产化安全在全球网络战中占据着核心地位,境外APT组织的任何攻击都可能威胁国家及公众安全,探究国产化安全并提出有效防御方案刻不容缓。元亨实验室将始终坚守国产化安全的研究阵地,致力于利用科技力量保卫网络安全。