国际

苹果突发布iOS 18.1.1 喊话用户“立刻更新”

(纽约21日讯)苹果官方20日公布最近的iOS 18.1.1更新,并解释这次更新是为了提供重要的安全性修正,主要修复JavaScriptCore和WebKit中的两个关键安全漏洞,因为有证据显示这个漏洞已经遭骇客利用,建议所有用户尽快升级。

根据苹果官方网站公布的资料指出,这次更新主要修复JavaScriptCore和WebKit中的两个关键安全漏洞。

JavaScriptCore漏洞可以让骇客在网页中植入恶意代码,诱使设备执行错误程式。

WebKit漏洞则是骇客可以透过制作含有恶意代码的网页,只要用户开启这些遭植入恶意代码的网页,就会触发跨站脚本攻击。

官方表示,这些漏洞已经被骇客在Mac上广泛利用,iOS和iPadOS设备也面临巨大风险。

新闻来源:ETtoday

反应

 

国际

史上最严重 美国多家电信公司疑遭中国骇入

(华盛顿23日讯)美国多家电信公司疑遭与中国有关的骇客入侵,联邦参议院情报委员会主席华纳今天告诉《华盛顿邮报》,这是“到目前为止,我们国家史上所经历最严重的电信骇客攻击事件”。

外媒报道,根据美国联邦调查局(FBI)、网络安全和基础设施安全局(CISA)本月13日发布的联合声明,骇客破坏“多家电信公司”网络,并自“主要从事政府或政治活动的少数个人”那里窃取通话纪录与通讯资讯。

也有媒体报道,中国骇客先前锁定当时仍在竞选总统、副总统的特朗普与范斯,还有其他高阶政要的电话,引发外界对美国电信基础设施安全性的广泛疑虑。

美国联邦参议院情报委员会主席华纳(Mark Warner)告诉华盛顿邮报(The Washington Post),“中国持续渗透全球各地的电信系统,窃取海量数据。”

华纳接受《纽约时报》(The New York Times)访问时还指出,由于骇客能窃听通话、阅读简讯,这次美国电信公司遭骇程度,比现任总统拜登(Joe Biden)政府所承认的更加严重。

华纳向纽时表示,美国电信网络依然门户洞开,或说多数仍是如此。

《华尔街日报》(The Wall Street Journal)先前曾陆续报道,与中国情资系统有关的骇客组织“盐颱风”(Salt Typhoon)入侵美国宽频网络业者威瑞森通讯(Verizon Communications)、AT&T和流明科技(Lumen Technologies),渗入美国法院为进行刑事或国安调查的监听系统。

盐颱风入侵美国宽频网路,让官员感到震惊;前任国安官员提到,如果外国情资侦蒐系统也被侵入,将是美国最高层级的反间谍工作失败。

新闻来源:ETToday

反应
 
 

相关新闻

南洋地产