Apple 最近针对 iPhone、iPad 与 Mac PC 等装置推出对应的操作系统更新,修复一个已遭黑客大规模利用的 0-day 漏洞 CVE-2022-32917,建议用户马上更新以免费入侵。
这个被修复的 0-day 漏洞 CVE 编号为 CVE-2022-32917,属于操作系统核心中的边界漏洞。黑客可利用漏洞触发内存崩溃,并取得更高的执行权限,以远端执行恶意程式码。
CVE-2022-32917 漏洞为“高”危险评级的漏洞,CVSS 危险评分为 8.4 分。而 Apple 于资安通报中指出,黑客已大规模利用此漏洞进行攻击活动。