苹果证实 macOS Big Sur 11.4修复了一个安全漏洞

[複製鏈接]

373084490

86 主題	0 好友	424 積分

中學生

Rank: 3 Rank: 3

TA的每日心情

	慵懶 2023-9-9 17:47

簽到天數: 35 天

[LV.5]常住居民I

推廣值: 0
貢獻值: 30
金錢: 0
威望: 424
主題: 86

發消息

樓主

發表於 2021-6-1 18:47:22

今天上午发布的macOS Big Sur 11.4解决了一个零日漏洞，该漏洞可让攻击者利用Zoom等应用程序，拍摄秘密屏幕截图，并重复录制屏幕。

移动设备管理公司JAMF今天强调了一个安全问题，该问题允许绕过隐私首选项，在未经用户同意的情况下向攻击者提供全磁盘访问、屏幕录制和其他权限。

image
该漏洞被积极利用，并在分析XCSSET恶意软件时被JAMF发现。XCSSET恶意软件自2020年就已经出现，但JAMF注意到最近的活动有所增加，并发现了一个新的版本。

一旦安装在受害者的系统上，恶意软件就被专门用来截取用户桌面的屏幕截图，而不需要额外的权限。

JAMF详细介绍了该漏洞是如何被利用的，该公司表示，苹果已经解决了‌macOS Big Sur 11.4中的漏洞，苹果向TechCrunch证实，macOS 11.4确实已经启用了修复，因此‌用户应该尽快更新自己的软件。

返回列表

重要聲明：本論壇是以即時上載留言的方式運作，比思論壇對所有留言的真實性、完整性及立場等，不負任何法律責任。而一切留言之言論只代表留言者個人意見，並非本網站之立場，讀者及用戶不應信賴內容，並應自行判斷內容之真實性。於有關情形下，讀者及用戶應尋求專業意見(如涉及醫療、法律或投資等問題)。由於本論壇受到「即時上載留言」運作方式所規限，故不能完全監察所有留言，若讀者及用戶發現有留言出現問題，請聯絡我們。比思論壇有權刪除任何留言及拒絕任何人士上載留言 (刪除前或不會作事先警告及通知 )，同時亦有不刪除留言的權利，如有任何爭議，管理員擁有最終的詮釋權。用戶切勿撰寫粗言穢語、誹謗、渲染色情暴力或人身攻擊的言論，敬請自律。本網站保留一切法律權利。

手機版| 廣告聯繫

GMT+8, 2024-5-12 07:51 , Processed in 0.023496 second(s), 24 queries , Gzip On.

Powered by Discuz! X2.5

		自動登錄	找回密碼
密碼			按這成為會員