近日,工信部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺監(jiān)測到有攻擊者利用蘋果公司終端產(chǎn)品的漏洞進行網(wǎng)絡(luò)攻擊活動。這類攻擊可能導(dǎo)致信息竊取、系統(tǒng)受控等嚴(yán)重后果,受影響的設(shè)備包括運行iOS 13.0至17.2.1的iPhone和iPad等。
攻擊者通過短信、郵件或網(wǎng)頁投毒等方式誘導(dǎo)用戶使用Safari瀏覽器訪問含有惡意代碼的網(wǎng)頁。利用這些安全漏洞,攻擊者可以向受害設(shè)備植入遠(yuǎn)程控制木馬,從而竊取敏感信息并獲取最高權(quán)限以控制設(shè)備。
為防范此類風(fēng)險,建議使用蘋果公司終端產(chǎn)品的用戶盡快升級版本并安裝補丁修復(fù)漏洞。同時,用戶應(yīng)留意系統(tǒng)更新通知及蘋果公司發(fā)布的最新安全公告,及時升級到最新安全版本,并提高安全意識,避免點擊不明鏈接,以減少遭受網(wǎng)絡(luò)攻擊的風(fēng)險。