论论坛坛网网站站建建设设佛山网站设计案例

论论坛坛网网站站建建设设,佛山网站设计案例,欧美在线网站设计教程,潍坊关键词优化排名苹果公司修复了两个WebKit 0Day漏洞#xff0c;这些漏洞已被用于针对运行iOS 26之前版本的特定iPhone用户发起复杂攻击。2025年12月12日发布的iOS 26.2和iPadOS 26.2更新修复了WebKit中的CVE-2025-43529和CVE-2025-14174漏洞。 CVE-2025-43529是释放后使用漏洞#xff0c;攻…苹果公司修复了两个WebKit 0Day漏洞这些漏洞已被用于针对运行iOS 26之前版本的特定iPhone用户发起复杂攻击。2025年12月12日发布的iOS 26.2和iPadOS 26.2更新修复了WebKit中的CVE-2025-43529和CVE-2025-14174漏洞。CVE-2025-43529是释放后使用漏洞攻击者可通过恶意网页内容实现任意代码执行该漏洞由谷歌威胁分析小组发现。CVE-2025-14174则是相关的内存损坏问题苹果和谷歌TAG确认这两个漏洞与针对性间谍软件活动有关。CVE编号组件影响描述研究人员CVE-2025-43529WebKit任意代码执行释放后使用改进内存管理谷歌威胁分析小组CVE-2025-14174WebKit内存损坏改进验证机制苹果与谷歌TAG这些漏洞影响iPhone 11及后续机型以及特定型号的iPad Pro、iPad Air和iPad mini。其他关键修复苹果还修复了内核、Foundation、屏幕使用时间和curl等组件中的30多个漏洞。值得关注的问题包括由阿里巴巴集团研究人员发现的内核整数溢出漏洞CVE-2025-46285可导致root权限提升多个屏幕使用时间记录漏洞CVE-2025-46277、CVE-2025-43538可能泄露Safari浏览历史或用户数据。WebKit还修复了类型混淆、缓冲区溢出和崩溃等问题如CVE-2025-43541、CVE-2025-43501。同时修复了libarchiveCVE-2025-5918和curlCVE-2024-7264、CVE-2025-9086中的开源组件漏洞。组件CVE编号影响主要研究人员内核CVE-2025-46285获取root权限谢凯涛、白晓龙屏幕使用时间CVE-2025-46277访问Safari历史记录Kirin (Pwnrin)信息CVE-2025-46276访问敏感数据Rosyna Keller受影响设备与缓解措施受影响设备包括iPhone 11及以上机型、12.9英寸iPad Pro第三代及以上、11英寸iPad Pro第一代及以上、iPad Air第三代及以上、iPad第八代及以上以及iPad mini第五代及以上。用户应立即通过设置 通用 软件更新进行升级以防范这些针对性攻击带来的风险此类攻击模式与以往的间谍软件攻击一致。苹果未透露攻击者详细信息但与谷歌的合作表明这些威胁可能具有国家级背景。产品受影响版本已修复版本兼容设备iOS26.2之前版本26之前版本已被利用26.2iPhone 11及后续机型iPadOS26.2之前版本26之前版本已被利用26.212.9英寸iPad Pro第三代及以上、11英寸iPad Pro第一代及以上、iPad Air第三代及以上、iPad第八代及以上、iPad mini第五代及以上