蘋果 iOS 14 曝嚴重漏洞，黑客利用 HomeKit 即可癱瘓你的 iPhone、iPad

阿新 • • 發佈：2022-01-07

感謝網友肖戰割割的線索投遞！

感謝網友肖戰割割的線索投遞！

隨著企業越來越多地遷移到雲中，保護基礎架構變得前所未有的重要。近日，根據網路安全組織東方聯盟的最新研究，Microsoft的Azure應用服務中的兩個安全漏洞可能使不良行為者能夠進行伺服器端請求偽造（SSRF

印象筆記 Web Clipper Chrome 擴充套件中被曝存在一個嚴重缺陷，可導致潛在攻擊者訪問使用者儲存在第三方網路服務中的敏感資訊。

為了反擊蘋果公司新一輪的隱私保護舉措，Facebook 將不再要求 iPhone 應用程式開發商向該公司提供使用者的個人資料用於廣告。據估計，蘋果的隱私政策更新可能會使 Facebook 廣告收入減少數十億美元。

感謝網友 dluter 的線索投遞！

3 月 21 日訊息，根據 PC Gamer 的一份報告，一個《艾爾登法環》漏洞被曝光，該漏洞會讓黑客摧毀玩家的存檔，以某種方式改變存檔檔案，導致玩家進入無限死亡迴圈中。EldenRingUpdate 在 Twitter 上的一段視訊顯示，

三菱安全可程式設計邏輯控制器（PLC) 中已披露多個未修補的安全漏洞，攻擊者可以利用這些漏洞通過暴力攻擊獲取模組中註冊的合法使用者名稱，未經授權登入 CPU 模組，甚至導致拒絕服務 (DoS）條件。

10 月 14 日訊息今天早些時候外媒報道蘋果已經發布了 iOS 14.1 和 iPadOS 14.1 正式版，加入了對新發布的 iPhone 12 的支援，新功能包括改進相機模式和新機型的 HDR 視訊錄製。

如果您在Windows，Mac或Linux計算機上使用Google Chrome瀏覽器，則需要立即將網路瀏覽軟體更新為Google今天早些時候釋出的最新版本。谷歌今天釋出了Chrome版本86.0.4240.111，以修復多個安全高嚴重性問題，

1月27日訊息外媒報道，除了蘋果 iOS 14.4 正式版新功能外，iOS 14.4 還帶來了三項顯著的安全改進。在今天公佈的一份新的支援文件中，蘋果表示，iOS 14.4 修復了一個核心漏洞和兩個 WebKit 漏洞，這三個漏洞 “可能已

1月28日訊息外媒 MacRumors 報道，蘋果將很快要求 iPhone、iPad 和 Apple TV 應用開發者請求使用者允許收集他們的隨機廣告識別符號（稱為 “廣告商識別符號”或 “IDFA”），廣告商使用該識別符號來投放個性化廣告，

不可辯駁，在對待隱私這件事上，蘋果是走在所有廠商前面的，並且也是最徹底的。

1月28日訊息外媒 MacRumors 報道，蘋果今天宣佈，從 iOS 14、iPadOS 14 和 tvOS 14 的下一個測試版開始，將要求其 App 提供跟蹤透明隱私措施。蘋果表示，這些軟體更新將在初春公開發布。近期，蘋果釋出了 iOS 14.4 正

1 月 29 日訊息iOS 14 為 iPhone 和 iPad 增加了一個新的 “BlastDoor”沙箱安全系統，以防止利用資訊應用進行的攻擊。蘋果並沒有分享具體資訊，但谷歌 Project Zero 的安全研究員 Samuel Groß 今天對其進行了解釋

2 月 5 日上午訊息，來自彭博社的訊息稱，谷歌正考慮類似實施蘋果 App 的隱私要求，但可能以 “不那麼嚴格”的措施來實行。

2月17日訊息今日凌晨，蘋果面向開發人員釋出了iOS 14.5 與 iPadOS 14.5 Beta 2 預覽版，距釋出第一個測試版本過去了兩週時間。

2月17日訊息外媒 Apple Insider 報道，以蘋果 iOS 14 應用追蹤透明度功能的不確定性為由，一些營銷公司選擇改用 Android 廣告。

3 月 3 日訊息外媒 MacRumors 報道，蘋果今天凌晨推送了 iOS 14.5 和 iPadOS 14.5 更新的開發者預覽版 Beta 3 進行測試，版本號為 18E5164h 。新的測試版更新是在蘋果 iOS 14.5 和 iPadOS 14.5 Beta 2 測試兩週後釋

3 月 3 日訊息昨天，蘋果推送了 iOS 14.5/iPadOS 14.5 開發者預覽版 Beta 3 ，版本號為 18E5164h 。今天，iOS 14.5 和 iPadOS 14.5 Beta 3 公測版面向更多使用者推送，該更新是在蘋果 iOS 14.5 和 iPadOS 14.5 Bet

3月4日訊息外媒 MacRumors 報道，Twitter 首席財務官 Ned Segal 今天在摩根士丹利技術、媒體和電信大會上表示，Twitter 並不擔心蘋果計劃在 iOS 14.5 中即將實施的應用廣告跟蹤變化。