桑間濮上網果然又是零日漏洞！蘋果已經公布iOS 17.0.1等版本修復的安全漏洞細節 – 藍點網
昨天夜里蘋果推出 iOS 17.0.1 等版本，果然果已通常在 iOS 新版本發布后沒幾天就推出子版本是又零常見的事兒，一般都是日漏修復新機型出現的一些問題。
但昨晚推出的洞蘋等版新版本不同，蘋果在更新日志里說是布i本修重要的安全更新，然后又面向 iPhone 15 系列推出 iOS 17.0.2 版，安全藍點網猜測大概率是漏洞藍點又發現什么重要安全漏洞了，果不其然。細節
今天蘋果公布了安全公告，修復多個安全漏洞，日漏其中由 3 個安全漏洞屬于零日漏洞范疇，洞蘋等版即在修復前已經遭到攻擊者的布i本修利用。
發現漏洞的安全依然是多倫多大學蒙克學院公民實驗室和谷歌威脅情報團隊的研究人員，所以這些漏洞大概率又是漏洞藍點被 NSO 等商業間諜軟件集團利用，用來攻擊特定的目標。
今天發布的新版本包括：
- iOS 17.0.1
- iOS 16.7
- iPadOS 17.0.1
- iPadOS 16.7
- watchOS 10.0.1
- watchOS 9.6.3
- macOS 13.6
- macOS 12.7
- macOS 14 RC 2
- Safari 16.6.1
以下是漏洞概覽：
- CVE-2023-41991：惡意應用程序能夠繞過簽名驗證
- CVE-2023-41992：本地攻擊者權限提升
- CVE-2023-41993：處理 Web 內容時導致任意代碼執行
以上漏洞均在研究人員發現前就被攻擊者利用，涉及 iPhone、iPad、Apple Watch、Mac 和 Safari 瀏覽器，請用戶盡快更新到最新版本。
