主要观点总结
苹果公司发布了紧急安全更新，修复了针对英特尔Mac系统的两个零日漏洞（CVE-2024-44308 和 CVE-2024-44309）。其中，CVE-2024-44308漏洞存在于macOS的JavaScriptCore组件中，允许攻击者通过恶意Web内容执行远程代码。CVE-2024-44309漏洞存在于WebKit组件中，允许跨站点脚本（CSS）攻击。苹果已在macOS Sequoia 15.1.1中解决了这些问题，并在其他操作系统版本中也进行了修复。这是苹果公司在2024年修复的第六和第七个零日漏洞。虽然苹果表示这些漏洞是由谷歌威胁分析小组发现的，但尚未提供更多关于如何利用这些漏洞的信息。
关键观点总结
关键观点1: 苹果公司发布紧急安全更新修复两个零日漏洞。
这些漏洞针对英特尔的Mac系统攻击，存在于macOS的JavaScriptCore和WebKit组件中。
关键观点2: CVE-2024-44308漏洞允许攻击者通过恶意Web内容执行远程代码。
这是一个严重的安全漏洞，可能对用户的数据和隐私构成威胁。
关键观点3: CVE-2024-44309漏洞允许跨站点脚本（CSS）攻击。
跨站点脚本攻击是一种常见的网络攻击方式，可以窃取用户的信息或破坏网站的正常运行。
关键观点4: 苹果已在最新系统版本中修复了这两个漏洞。
用户应及时更新操作系统，以防范潜在的安全风险。
关键观点5: 与去年相比，苹果公司今年修复的零日漏洞数量明显减少。
这表明苹果公司在加强系统安全方面取得了进展。
文章预览
本周，苹果发布了紧急安全更新提示，用于修复两个零日漏洞，这些漏洞针对英特尔的 Mac 系统攻击。据了解，这些是在 macOS 的 macOS Sequoia JavaScriptCore (CVE-2024-44308) 和 WebKit (CVE-2024-44309) 组件中发现的。 JavaScriptCore CVE-2024-44308 漏洞允许攻击者通过恶意制作的 Web 内容实现远程代码执行。另一个漏洞 CVE-2024-44309 允许跨站点脚本 (CSS) 攻击。 该公司表示，它解决了 macOS Sequoia 15.1.1 中的安全漏洞。由于其他 Apple 操作系统中也存在相同的组件，因此在 iOS 17.7.2 和 iPadOS 17.7.2、iOS 18.1.1 和 iPadOS 18.1.1 以及 VisionOS 2.1.1 中也修复了该问题。 虽然苹果表示这两个漏洞是由谷歌威胁分析小组发现的，但该公司尚未提供有关如何利用这些漏洞的更多详细信息。 加上这两个漏洞，苹果公司在 2024 年迄今已修复了 6 个零日漏洞，第一个于 1 月，两个于 3 月，第四个于 5 月。
………………………………
