【ITBEAR】蘋果公司近日針對(duì)部分iPhone和iPad設(shè)備，同時(shí)推送了iOS/iPadOS 18.1.1與iOS/iPadOS 17.7.2兩大系統(tǒng)更新。

此次更新覆蓋的設(shè)備范圍廣泛，包括iPhone XS及更新機(jī)型、多款iPad Pro（包括13英寸、12.9英寸第二代及以后、10.5英寸、11英寸第一代及以后）、iPad Air第三代及以后、iPad第六代及以后，以及iPad mini第五代及以后。

蘋果在更新說明中簡(jiǎn)潔明了地指出，這兩個(gè)版本的系統(tǒng)更新主要是為了修復(fù)重要的安全漏洞，并強(qiáng)烈建議所有符合條件的用戶盡快安裝。

具體而言，本次更新修復(fù)了兩個(gè)關(guān)鍵的安全問題，分別存在于WebCore和JavaCore組件中。其中，WebCore的漏洞可能導(dǎo)致跨站腳本攻擊，而JavaCore的漏洞則可能讓攻擊者在用戶設(shè)備上執(zhí)行任意代碼。蘋果表示，已經(jīng)有證據(jù)表明這些漏洞被黑客用于針對(duì)Intel Mac的攻擊。

這兩個(gè)安全漏洞的詳細(xì)信息如下：

JavaCore漏洞（CVE-2024-44308）：由谷歌威脅分析小組的Clément Lecigne和Beno?t Sevens發(fā)現(xiàn)。當(dāng)用戶設(shè)備處理惡意網(wǎng)頁內(nèi)容時(shí)，該漏洞可能被觸發(fā)，導(dǎo)致任意代碼的執(zhí)行。蘋果已經(jīng)收到相關(guān)報(bào)告，并確認(rèn)已有攻擊者利用此漏洞對(duì)Intel Mac進(jìn)行攻擊。

WebKit漏洞（CVE-2024-44309）：同樣由谷歌威脅分析小組的Clément Lecigne和Beno?t Sevens發(fā)現(xiàn)。該漏洞可能使用戶在處理惡意網(wǎng)頁內(nèi)容時(shí)遭受跨站腳本攻擊。蘋果也收到了關(guān)于此漏洞被用于攻擊Intel Mac的報(bào)告。

對(duì)于正在使用上述設(shè)備的用戶來說，此次更新無疑是一個(gè)重要的安全保障。蘋果建議用戶盡快通過系統(tǒng)設(shè)置中的軟件更新功能進(jìn)行安裝，以確保設(shè)備的安全性。

蘋果還提供了iOS/iPadOS 18的發(fā)布?xì)v史信息，供用戶參考。用戶可以在蘋果官網(wǎng)或相關(guān)論壇上查找更多關(guān)于此次更新的詳細(xì)信息。

如果你在使用這些設(shè)備的過程中發(fā)現(xiàn)了任何新的內(nèi)容或問題，歡迎在評(píng)論區(qū)分享你的發(fā)現(xiàn)，以便其他用戶也能及時(shí)了解到相關(guān)信息。