点击上方蓝色字体,关注我们
据《华尔街日报》报道,总部位于旧金山的网络安全公司 ZecOps 近日宣布已发现两个零日安全漏洞,而这些漏洞会影响 iOS 设备上的原生邮件应用。
ZecOps 声称,其中一个漏洞使攻击者可以通过发送占用大量内存的电子邮件来远程感染 iOS 设备,而另一个漏洞则可以允许远程执行代码功能。据说成功利用这些漏洞可以使攻击者泄漏,修改和删除用户的电子邮件。漏洞的目标显然包括了公司高管和政府官员,而不是普通的用户。
据说这些漏洞会影响 iOS 6 至 iOS 13.4.1 之间的所有软件版本。ZecOps 表示,苹果已在 iOS 13.4.5 的最新 Beta 版本中修复了这些漏洞,而这个新版本的 iOS 13.4.5 应该会在近期发布。 同时,ZecOps 建议暂时使用不受影响的第三方电子邮件应用,例如 Gmail 或 Outlook。
你有「在看」吗 ?