雲智維報報

  Apple 產品多存在個漏洞 一、 摘要          Apple iOS 及 iPadOS 存在一項高風險安全漏洞（CVE-2026-86950），該漏洞存在於 CoreGraphics 圖形處理框架，因越界寫入問題，攻擊者可利用特製惡意檔案觸發漏洞，進而於目標裝置執行任意程式碼。Apple 已確認該漏洞可能已被用於高度複雜的針對性攻擊，鎖定尚未升級至 iOS 27 的特定使用者。 二 、存在風險          Apple iOS 及 iPadOS 的 CoreGraphics 圖形處理框架存在越界寫入（Out-of-Bounds Write） 漏洞，攻擊者可透過誘使使用者處理特製惡意檔案，利用此漏洞於目標裝置執行任意程式碼，可能導致裝置遭到入侵、敏感資料外洩或其他未經授權的操作。此漏洞 CVSS 3.1 評分為 8.8 分，且 Apple 已確認該漏洞可能遭到實際利用，其影響系統如下： ： 受影響之系統/漏洞描述： iOS 18 系列版本（iOS 18.7.11 之前版本）。 iPadOS 18 系列版本（iPadOS 18.7.11 之前版本）。 受影響裝置包括：  iPhone XS  iPhone XS Max  iPhone XR  iPad（第 7 代） 三、建議改善措施：             企業及使用者如有上述漏洞版本應儘速更新 ： 請更新至 iOS 18.7.11 或之後版本。 請更新至 iPadOS 18.7.11 或之後版本。 請確認 iPhone XS、iPhone XS Max、iPhone XR 及 iPad（第 7 代）均已完成系統更新。        情資報告連結： https://support.apple.com/en-us/149225?utm_source=chatgpt.com https://support.apple.com/en-md/100100

Apple 產品多個漏洞，使用者應盡速修補 一、 摘要          Apple 發布了多個產品漏洞的安全更新，涉及 iOS、iPadOS、macOS、Safari、tvOS 和 watchOS。其中，CVE-2024-23222 漏洞尤為嚴重，遠端攻擊者可能利用此漏洞於使用者設備上任意執行程式碼，即便使用者尚未點擊可疑連結或執行惡意內容也會發生。Apple 已證實有報告表明此漏洞可能已被廣泛用於攻擊。此外，其他漏洞可能導致資料洩露、權限提升和繞過保安限制等問題。。

  Apple 緊急修復 2 個 0-day 漏洞  (CVE-2023-42916、CVE-2023-42917) 呼籲使用者應立即更新 一、 摘要          Apple 日前緊急針對兩個新發現的 0-day 漏洞 CVE-2023-42916 和 CVE-2023-42917 發布較舊產品適用的更新版本作業系統，受影響裝置的使用者應立即套用更新，避免駭客利用這兩個 0-day 漏洞發動攻擊。

                                        蘋果產品存在多個漏洞 一、 摘要           蘋果產品存在多個漏洞，遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、權限提升、遠端執行任意程式碼、洩露敏感資料及繞過保安限制。 注意： CVE-2023-32409，CVE-2023-28204 和 CVE-2023-32373 漏洞正被廣泛利用。