蘋果重新發(fā)布補丁用于修復(fù)iOS越獄的漏洞
北京時間8月27日早間消息，大約一周前，有報道稱，蘋果的iOS 12.4更新恢復(fù)了一個用于iOS越獄的漏洞。本周，在信息安全研究員指出這個漏洞后，蘋果重新發(fā)布補丁修復(fù)了該漏洞。
蘋果周一發(fā)布了iOS 12.4.1，重新修復(fù)了在iOS 12.3中打補丁，但在iOS 12.4中補丁取消的漏洞。蘋果表示，該補丁解決了黑客可能“以系統(tǒng)權(quán)限執(zhí)行任意代碼”的問題。
iOS越獄讓用戶可以更好地控制自己的設(shè)備，安裝訂制的應(yīng)用，但同樣也帶來了額外的安全風險。
信息安全研究員喬納?！ち形模↗onathan Levin）上周表示：“iOS 12.4是目前可用的最新iOS版本，也是蘋果唯一允許升級的版本。在接下來的幾天時間里（直到12.4.1推出），使用此版本（或任何11.x、12.x，以及低于12.3的版本）的所有設(shè)備都可以越獄。這也意味著它們可能面臨已超過100天的攻擊方式帶來的風險。”
蘋果一名發(fā)言人通過郵件證實，這個支持越獄的漏洞已被修復(fù)，但拒絕透露進一步信息
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
蘋果
+關(guān)注
關(guān)注
61文章
24600瀏覽量
208364 -
設(shè)備
+關(guān)注
關(guān)注
2文章
4835瀏覽量
73726 -
iOS
+關(guān)注
關(guān)注
8文章
3401瀏覽量
155490
發(fā)布評論請先 登錄
相關(guān)推薦
熱點推薦
curl中的TFTP實現(xiàn)：整數(shù)下溢導(dǎo)致堆內(nèi)存越界讀取漏洞
漏洞概述
在 curl 的 TFTP 協(xié)議實現(xiàn)中發(fā)現(xiàn)了一個漏洞，該漏洞可能導(dǎo)致 curl 或使用 libcurl 的應(yīng)用程序在特定條件下，向惡意的 TFTP 服務(wù)器發(fā)送超出已分配內(nèi)存塊邊界的內(nèi)存數(shù)據(jù)
發(fā)表于 02-19 13:55
Rockchip CIF驅(qū)動深度解析：從架構(gòu)設(shè)計到電源計數(shù)補丁修復(fù)
穩(wěn)定性。本文將從「驅(qū)動整體架構(gòu)」入手，拆解核心文件功能與調(diào)用關(guān)系，再聚焦「Sensor 電源引用計數(shù)補丁」，詳解如何通過補丁解決實際運行中的穩(wěn)定性問題，為驅(qū)動開發(fā)與調(diào)試提供完整參考。
行業(yè)觀察 | 微軟1月修復(fù)112個漏洞，其中1個正被黑客主動利用
2026年1月微軟“補丁星期二”正式推送，本次共發(fā)布了112個微軟安全補丁，并重新發(fā)布了3個非微軟漏洞公告。此次更新范圍廣泛，涉及Windo
什么是零日漏洞？攻防賽跑中的“時間戰(zhàn)”
在極短時間內(nèi)完成漏洞檢測、優(yōu)先級評估和補丁部署。然而傳統(tǒng)補丁工具響應(yīng)遲緩、流程依賴人工，往往難以在攻擊窗口期內(nèi)完成有效防護。企業(yè)迫切需要能夠?qū)崟r檢測威脅、并自動化部署
發(fā)布應(yīng)用催促加急撤銷審核
，可前往“應(yīng)用上架 > 版本信息”下待發(fā)布的版本界面查看審核狀態(tài)。
6.未通過審核：在“審核意見”欄查看審核結(jié)果。點擊“審核報告”，可查看詳細內(nèi)容并根據(jù)報告內(nèi)容修復(fù)問題。
若審核報告中
發(fā)表于 12-26 10:43
行業(yè)觀察 | 微軟2025年末高危漏洞更新，57項關(guān)鍵修復(fù)與安全策略指南
微軟在2025年最后一次“補丁星期二”中發(fā)布了57項安全修復(fù)，涉及Windows、Office、AzureMonitorAgent、SharePoint、RRAS及多項文件系統(tǒng)與驅(qū)動組件。本次更新中
發(fā)布元服務(wù)提交審核
，可前往“應(yīng)用上架 > 版本信息”下待發(fā)布的版本界面查看審核狀態(tài)。
6.未通過審核：在“審核意見”欄查看審核結(jié)果。點擊“審核報告”，可查看詳細內(nèi)容并根據(jù)報告內(nèi)容修復(fù)問題。
若審核報告中
發(fā)表于 12-04 14:23
別讓小疏忽釀成大風險，這些補丁誤區(qū)你避開了嗎？
安全漏洞、合規(guī)風險與業(yè)務(wù)中斷等災(zāi)難性后果。補丁管理錯誤的關(guān)鍵成因補丁管理錯誤指在補丁安裝過程中出現(xiàn)的缺陷或故障，包括安裝不完整、跳過補丁更新
行業(yè)觀察 | Windows 10于本月終止服務(wù)支持，微軟發(fā)布10月高危漏洞更新
微軟于2025年10月的“補丁星期二”發(fā)布了175個漏洞的修復(fù)更新，覆蓋Windows、Office、Azure、ExchangeServer、VisualStudio等核心產(chǎn)品。本次
行業(yè)觀察 | 微軟發(fā)布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產(chǎn)品
微軟于2025年9月的“補丁星期二”發(fā)布了81個漏洞的修復(fù)更新，覆蓋Windows、MicrosoftOffice、SQLServer等核心產(chǎn)品。本次更新
上汽大通三款房車煥新發(fā)布
2025年8月29日，第二十八屆成都國際汽車展覽會盛大舉辦，上汽大通MAXUS房車家族攜新途遠界生活家、探索家星際、2026款旅行家露營版三款戰(zhàn)略車型煥新發(fā)布，精準匹配高端玩家、越野愛好者、年輕家庭等不同群體旅居需求，重新定義旅居生活的“自由邊界”。
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
微軟2025年8月的“補丁星期二”發(fā)布了針對Windows、Office、SQLServer、Exchange、Azure等產(chǎn)品的107個漏洞的修復(fù)更新。本月更新包含：?1個已公開披露
用DevEco Studio增量補丁修復(fù)功能，讓鴻蒙應(yīng)用的調(diào)試效率大增
后，僅對代碼的修改部分進行增量產(chǎn)物構(gòu)建并打成補丁包，而不是漫長的全量編譯，這一過程能夠節(jié)省開發(fā)者大量的時間。而補丁修復(fù)則是替換并更新運行時中對應(yīng)方法或文件并重載到應(yīng)用中，最后重新構(gòu)建界
發(fā)表于 04-14 17:35
用DevEco Studio增量補丁修復(fù)功能，讓鴻蒙應(yīng)用的調(diào)試效率大增
后，僅對代碼的修改部分進行增量產(chǎn)物構(gòu)建并打成補丁包，而不是漫長的全量編譯，這一過程能夠節(jié)省開發(fā)者大量的時間。而補丁修復(fù)則是替換并更新運行時中對應(yīng)方法或文件并重載到應(yīng)用中，最后重新構(gòu)建界
發(fā)表于 04-14 14:47
如何利用iptables修復(fù)安全漏洞
隨著網(wǎng)絡(luò)安全威脅的不斷增加，安全中心掃描越來越頻繁。尤其是在大數(shù)據(jù)安全中心的漏洞報告中，許多漏洞在生產(chǎn)環(huán)境中無法通過服務(wù)升級來修復(fù)。
工商網(wǎng)監(jiān)
評論