蘋(píng)果重新發(fā)布補(bǔ)丁用于修復(fù)iOS越獄的漏洞
北京時(shí)間8月27日早間消息，大約一周前，有報(bào)道稱(chēng)，蘋(píng)果的iOS 12.4更新恢復(fù)了一個(gè)用于iOS越獄的漏洞。本周，在信息安全研究員指出這個(gè)漏洞后，蘋(píng)果重新發(fā)布補(bǔ)丁修復(fù)了該漏洞。
蘋(píng)果周一發(fā)布了iOS 12.4.1，重新修復(fù)了在iOS 12.3中打補(bǔ)丁，但在iOS 12.4中補(bǔ)丁取消的漏洞。蘋(píng)果表示，該補(bǔ)丁解決了黑客可能“以系統(tǒng)權(quán)限執(zhí)行任意代碼”的問(wèn)題。
iOS越獄讓用戶(hù)可以更好地控制自己的設(shè)備，安裝訂制的應(yīng)用，但同樣也帶來(lái)了額外的安全風(fēng)險(xiǎn)。
信息安全研究員喬納?！ち形模↗onathan Levin）上周表示：“iOS 12.4是目前可用的最新iOS版本，也是蘋(píng)果唯一允許升級(jí)的版本。在接下來(lái)的幾天時(shí)間里（直到12.4.1推出），使用此版本（或任何11.x、12.x，以及低于12.3的版本）的所有設(shè)備都可以越獄。這也意味著它們可能面臨已超過(guò)100天的攻擊方式帶來(lái)的風(fēng)險(xiǎn)。”
蘋(píng)果一名發(fā)言人通過(guò)郵件證實(shí)，這個(gè)支持越獄的漏洞已被修復(fù)，但拒絕透露進(jìn)一步信息
聲明：本文內(nèi)容及配圖由入駐作者撰寫(xiě)或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問(wèn)題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
蘋(píng)果
+關(guān)注
關(guān)注
61文章
24609瀏覽量
208727 -
設(shè)備
+關(guān)注
關(guān)注
2文章
4880瀏覽量
73846 -
iOS
+關(guān)注
關(guān)注
8文章
3401瀏覽量
155665
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
IT 補(bǔ)丁管理的8大深坑，一招全破解
安全的核心流程，要在海量設(shè)備里統(tǒng)一管理、驗(yàn)證補(bǔ)丁更新，快速堵上漏洞，還要滿足合規(guī)審計(jì)要求。任何一個(gè)環(huán)節(jié)掉鏈子，都可能給企業(yè)帶來(lái)安全風(fēng)險(xiǎn)。IT團(tuán)隊(duì)在補(bǔ)丁管理中面臨哪
行業(yè)觀察 | 微軟3月修復(fù)83個(gè)漏洞，多個(gè)高危漏洞被標(biāo)記為高概率被利用
2026年3月微軟“補(bǔ)丁星期二”正式推送，本次共發(fā)布了83個(gè)微軟安全補(bǔ)丁，并重新發(fā)布了10個(gè)非微軟漏洞公告。此次更新覆蓋范圍廣泛，涉及Win
curl中的TFTP實(shí)現(xiàn)：整數(shù)下溢導(dǎo)致堆內(nèi)存越界讀取漏洞
漏洞概述
在 curl 的 TFTP 協(xié)議實(shí)現(xiàn)中發(fā)現(xiàn)了一個(gè)漏洞，該漏洞可能導(dǎo)致 curl 或使用 libcurl 的應(yīng)用程序在特定條件下，向惡意的 TFTP 服務(wù)器發(fā)送超出已分配內(nèi)存塊邊界的內(nèi)存數(shù)據(jù)
發(fā)表于 02-19 13:55
Rockchip CIF驅(qū)動(dòng)深度解析：從架構(gòu)設(shè)計(jì)到電源計(jì)數(shù)補(bǔ)丁修復(fù)
穩(wěn)定性。本文將從「驅(qū)動(dòng)整體架構(gòu)」入手，拆解核心文件功能與調(diào)用關(guān)系，再聚焦「Sensor 電源引用計(jì)數(shù)補(bǔ)丁」，詳解如何通過(guò)補(bǔ)丁解決實(shí)際運(yùn)行中的穩(wěn)定性問(wèn)題，為驅(qū)動(dòng)開(kāi)發(fā)與調(diào)試提供完整參考。
行業(yè)觀察 | 微軟1月修復(fù)112個(gè)漏洞，其中1個(gè)正被黑客主動(dòng)利用
2026年1月微軟“補(bǔ)丁星期二”正式推送，本次共發(fā)布了112個(gè)微軟安全補(bǔ)丁，并重新發(fā)布了3個(gè)非微軟漏洞公告。此次更新范圍廣泛，涉及Windo
什么是零日漏洞？攻防賽跑中的“時(shí)間戰(zhàn)”
在極短時(shí)間內(nèi)完成漏洞檢測(cè)、優(yōu)先級(jí)評(píng)估和補(bǔ)丁部署。然而傳統(tǒng)補(bǔ)丁工具響應(yīng)遲緩、流程依賴(lài)人工，往往難以在攻擊窗口期內(nèi)完成有效防護(hù)。企業(yè)迫切需要能夠?qū)崟r(shí)檢測(cè)威脅、并自動(dòng)化部署
發(fā)布應(yīng)用催促加急撤銷(xiāo)審核
，可前往“應(yīng)用上架 > 版本信息”下待發(fā)布的版本界面查看審核狀態(tài)。
6.未通過(guò)審核：在“審核意見(jiàn)”欄查看審核結(jié)果。點(diǎn)擊“審核報(bào)告”，可查看詳細(xì)內(nèi)容并根據(jù)報(bào)告內(nèi)容修復(fù)問(wèn)題。
若審核報(bào)告中
發(fā)表于 12-26 10:43
分析嵌入式軟件代碼的漏洞-代碼注入
進(jìn)行編譯
在大多數(shù)情況下，程序故意像執(zhí)行代碼一樣執(zhí)行數(shù)據(jù)是不尋常的，但將數(shù)據(jù)用于構(gòu)造有意執(zhí)行的對(duì)象卻很常見(jiàn)。
1、格式化字符串漏洞
大多數(shù)C程序員熟悉printf函數(shù)。大體上，這些格式字符串
發(fā)表于 12-22 12:53
行業(yè)觀察 | 微軟2025年末高危漏洞更新，57項(xiàng)關(guān)鍵修復(fù)與安全策略指南
微軟在2025年最后一次“補(bǔ)丁星期二”中發(fā)布了57項(xiàng)安全修復(fù)，涉及Windows、Office、AzureMonitorAgent、SharePoint、RRAS及多項(xiàng)文件系統(tǒng)與驅(qū)動(dòng)組件。本次更新中
發(fā)布元服務(wù)提交審核
，可前往“應(yīng)用上架 > 版本信息”下待發(fā)布的版本界面查看審核狀態(tài)。
6.未通過(guò)審核：在“審核意見(jiàn)”欄查看審核結(jié)果。點(diǎn)擊“審核報(bào)告”，可查看詳細(xì)內(nèi)容并根據(jù)報(bào)告內(nèi)容修復(fù)問(wèn)題。
若審核報(bào)告中
發(fā)表于 12-04 14:23
別讓小疏忽釀成大風(fēng)險(xiǎn)，這些補(bǔ)丁誤區(qū)你避開(kāi)了嗎？
安全漏洞、合規(guī)風(fēng)險(xiǎn)與業(yè)務(wù)中斷等災(zāi)難性后果。補(bǔ)丁管理錯(cuò)誤的關(guān)鍵成因補(bǔ)丁管理錯(cuò)誤指在補(bǔ)丁安裝過(guò)程中出現(xiàn)的缺陷或故障，包括安裝不完整、跳過(guò)補(bǔ)丁更新
行業(yè)觀察 | Windows 10于本月終止服務(wù)支持，微軟發(fā)布10月高危漏洞更新
微軟于2025年10月的“補(bǔ)丁星期二”發(fā)布了175個(gè)漏洞的修復(fù)更新，覆蓋Windows、Office、Azure、ExchangeServer、VisualStudio等核心產(chǎn)品。本次
行業(yè)觀察 | 微軟發(fā)布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產(chǎn)品
微軟于2025年9月的“補(bǔ)丁星期二”發(fā)布了81個(gè)漏洞的修復(fù)更新，覆蓋Windows、MicrosoftOffice、SQLServer等核心產(chǎn)品。本次更新
上汽大通三款房車(chē)煥新發(fā)布
2025年8月29日，第二十八屆成都國(guó)際汽車(chē)展覽會(huì)盛大舉辦，上汽大通MAXUS房車(chē)家族攜新途遠(yuǎn)界生活家、探索家星際、2026款旅行家露營(yíng)版三款戰(zhàn)略車(chē)型煥新發(fā)布，精準(zhǔn)匹配高端玩家、越野愛(ài)好者、年輕家庭等不同群體旅居需求，重新定義旅居生活的“自由邊界”。
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
微軟2025年8月的“補(bǔ)丁星期二”發(fā)布了針對(duì)Windows、Office、SQLServer、Exchange、Azure等產(chǎn)品的107個(gè)漏洞的修復(fù)更新。本月更新包含：?1個(gè)已公開(kāi)披露
評(píng)論