首页 > 网安快讯 > 正文

攻击者利用苹果零点击漏洞部署Pegasus间谍软件
2023-09-13 11:16:26   来源:   评论:0 点击:

日前有研究人员表示,苹果在紧急安全更新中修复的两个零日漏洞已经监测到被攻击者滥用,漏洞被用作零点击漏洞利用链的一部分,将 NSO Group 的 Pegasus 商业间谍软件部署到了打过补丁的 iPhone 上。这两个漏洞分别为 CVE-2023-41064 和 CVE-2023-41061,允许攻击者通过包含恶意图像的 PassKit 附件感染运行 iOS 16.6 的 iPhone。研究人员将该漏洞利用链称为 BLASTPASS。该漏洞利用链能够危害运行最新版本 iOS (16.6) 的 iPhone,而无需受害者进行任何交互。

相关热词搜索:

上一篇:越南网络犯罪分子利用恶意广告针对Facebook 企业账户攻击
下一篇:Microsoft警告新的网络钓鱼活动通过团队消息针对公司

本站内容除特别声明的原创文章之外,转载内容只为传递更多信息,并不代表本网站赞同其观点。转载的所有的文章、图片、音/视频文件等资料的版权归版权所有权人所有。本站采用的非本站原创文章及图片等内容无法一一联系确认版权者。如涉及作品内容、版权和其它问题,请及时通过电子邮件或电话通知我们,以便迅速采取适当措施,避免给双方造成不必要的经济损失。联系电话:010-82306116;邮箱:aet@chinaaet.com。
分享到: 收藏