首页 > 业界 > 关键词  > 微软最新资讯  > 正文

微软发现苹果macOS漏洞 可绕过苹果安全机制植入恶意软件

2022-12-20 11:52 · 稿源:站长之家

站长之家(ChinaZ.com)12月20日 消息:今年7月,微软发现了一个macOS漏洞,可以绕过Gatekeeper安全机制执行恶意软件。苹果公司在收到微软的报告之后,在本月13日发布了macOS13(Ventura)、macOS12.6.2(Monterey)和macOS1.7.2(Big Sur)更新,以修复这一漏洞。

据了解,微软将发现的这个macOS漏洞称作“Achilles”,并通过“协调式漏洞披露”将其告知了苹果公司。这个漏洞可以让攻击者绕过苹果的Gatekeeper安全机制,在Mac设备上植入任意恶意软件。

641.webp.jpg

微软在最近的一篇文章中详细描述了如何发现这一漏洞以及此类问题的影响,这些细节对安全专家和研究者来说很有用。微软在博文中表示:“Gatekeeper在防止macOS恶意软件方面发挥重要作用,但它并非绝对安全”。

641.webp (1).jpg

举报

  • 相关推荐
  • 苹果首款5G笔记本!MacBook Pro将搭载自研基带C1

    在iPhone 16e首发自研5G基带C1之后,苹果计划将这颗基带芯片应用到笔记本产品中。 苹果内部代码显示,苹果正在测试一款全新的MacBook Pro,它搭载M5 Pro芯片和苹果首款5G基带C1,其中M5 Pro芯片代号是t6050,C1基带芯片代号是Centuari。 目前部分Windows笔记本和iPad早已内置蜂窝网络功能,但苹果一直没有在Mac中加入蜂窝网络,理由是蜂窝网络影响电池续航。

  • CleanMyMac上线云存储清理功能

    CleanMyMac推出全新"云存储清理"功能,支持iCloud和OneDrive两大主流云服务。该功能提供统一可视化界面,可批量删除云端和本地的重复文件,或仅解除同步保留云端文件。通过滚动列表和可视化图谱两种模式,帮助用户高效管理存储空间。所有操作均在本地完成,确保数据安全。软件提供7天免费试用,并推出Basic基础版和Plus高级版两种套餐,现有用户可免费升级体验Plus全部功能。未来计划支持腾讯云、百度云等中国本土云平台,持续优化Mac存储管理体验。

  • 苹果计划推出小尺寸MacBook:屏幕12. 9 英寸 或于年末发布

    苹果公司正谋划推出一款起售价为599美元的小尺寸MacBook,这无疑是苹果在经济型笔记本电脑市场的一次关键布局,最快有望在2025年年末与消费者见面。 这款经济型MacBook亮点颇多,其中最引人注目的当属其更小的尺寸。它配备12.9英寸屏幕,相较于现有MacBook Air的13.6英寸屏幕略小一些。在硬件配置上,它也有望带来惊喜,极有可能搭载与iPhone16Pro系列同款的A18Pro芯片,性能表现

  • 苹果MacBook Pro明年升级OLED !三星独家供应面板

    苹果计划在2026年推出的新款MacBook Pro将从mini-LED技术升级到OLED技术。 最新消息指出,三星将负责该笔记本的面板供应,此外苹果可能会像在iPhone上一样,放弃刘海设计,改用灵动岛的药丸状开孔。 报道指出,三星之所以成为苹果MacBook Pro OLED面板的唯一供应商,是因为该公司持续在8.6代生产线上投入资金。 苹果在产品中需要使用氧化物薄膜晶体管(TFT)技术,三星计划提供�

  • 苹果OLED版MacBook Pro或将延至2027年发布

    苹果原定于2026年推出的OLED版MacBook Pro,上市时间恐将推迟至2026年底甚至2027年初。此前市场曾有预期,苹果会在今年底推出搭载M5处理器的MacBook Pro,并在次年带来配备M6处理器与OLED屏幕的全新版本,如今这一计划却出现变动。 目前有消息表明,搭载M5处理器的MacBook Pro发布时间已推迟至2026年春季,受此影响,OLED版MacBook Pro的发布时间也随之顺延。

  • 苹果廉价版MacBook来了:A18 Pro+12.9英寸屏幕!起售价不到5000元

    苹果将推出廉价版MacBook的传闻由来已久,目前该产品已经被各权威人士证实。 据报道,这款廉价版MacBook的零部件将于第三季度末开始量产,整机的量产会在年底开始,预计2025年底或2026年初上市。 整机采用较小的尺寸,配备12.9英寸屏幕,并且主打多彩外壳,包括银色、蓝色、粉色、黄色。 其产品规划与以往的MacBook有很大不同,尤其是处理器将采用A18 Pro,也就是iPhone 16 Pro

  • MCP服务库完整指南:如何选择最适合的Model Context Protocol服务

    本文介绍了MCP(Model Context Protocol)作为连接大型语言模型与外部数据源的重要桥梁。随着AI技术发展,选择合适的MCP服务库对开发者至关重要。文章分析了MCP服务库的核心价值:提升开发效率、增强系统互操作性、降低技术门槛。评估MCP服务库质量需考虑协议兼容性、安全性、生态系统丰富度及社区活跃度等维度。建议开发者根据业务需求选择服务,初创公司可侧重简便性,大型企业应关注安全性和扩展性。文章还指出MCP服务未来将向云原生化、智能化运维和标准化方向发展,并推荐使用专业对比平台(如mcp.aibase.cn)辅助决策。

  • ChatGPT安全漏洞被曝光:无需点击即可盗用户数据!

    据媒体报道,近日,OpenAI旗下连接器(Connectors)被曝存在安全漏洞。 据悉,用户无需点击,攻击者就能从ChatGPT连接的第三方应用窃取敏感数据,甚至窃取API密钥。

  • CoinW 全栈融合 ,智能驱动——开启未来交易新格局

    全球领先加密货币交易平台CoinW宣布全面升级,构建"交易无界"一体化生态。平台通过统一账户体系整合中心化与去中心化交易、底层公链基础设施及机构级服务,形成协同互通的全球数字资产生态系统。升级后的CoinW具备三大核心特性:1)智能策略执行系统自动优化交易路径;2)支持链上结算、MPC自托管及RWA等多元资产接入;3)模块化功能组合满足不同交易需求。平�

  • 一夜变天!GitHub CEO辞职:微软全面接管

    2018年的时候,微软以75亿美元收购GitHub,当时承诺其将保持独立运营。 GitHub CEO Thomas Dohmke宣布即将离职,Thomas Dohmke表示:在担任CEO近四年后,我将厉害GitHub,再次成为一名初创公司的创始人。”

今日大家都在搜的词: