cve-2023-32435 | CN-SEC 中文网

安全新闻

苹果修复了在极其复杂的攻击中被利用的零日漏洞

关键词安全漏洞苹果公司发布了紧急安全更新来修补一个零日漏洞，该公司称该漏洞已被用于有针对性的“极其复杂”的攻击。该公司在针对 iPhone 和 iPad 用户的建议中透露：“物理攻击可能会禁用锁定设...

02月11日7 views评论

阅读全文

安全新闻

苹果修复了在英特尔 Mac 攻击中使用的两个零日漏洞

本周，苹果发布了紧急安全更新提示，用于修复两个零日漏洞，这些漏洞针对英特尔的 Mac 系统攻击。据了解，这些是在 macOS 的 macOS Sequoia JavaScriptCore (CVE-2...

11月22日4 views评论

阅读全文

安全新闻

苹果紧急修复已遭利用的两个新 iOS 0day漏洞

苹果发布紧急安全更新，修复了已被用于攻击 iPhone 的两个 iOS 0day漏洞。苹果公司在周二发布的安全公告中提到，“苹果从一份报告中了解到该漏洞可能已遭利用。”这两个漏洞位于 iOS Ker...

03月07日21 views评论

阅读全文

安全新闻

原创丨卡巴斯基曝光针对iPhone手机的三角测量行动攻击链

一、背景概述卡巴斯基研究团队12月27日在第37届混沌通信大会上公布最新研究称，自2019年以来苹果iPhone手机中存在的未知硬件功能在“三角测量行动”（Operation Triangulatio...

02月02日95 views评论

阅读全文

安全新闻

针对iPhone设备的三角测量行动滥用其未记入文档的硬件功能

自2019年以来，针对iPhone设备的Operation Triangulation（三角测量行动）间谍软件攻击就一直利用苹果芯片中未记入文档的功能，绕过基于硬件的安全保护机制。三角测量行动三角测量...

01月23日15 views评论

阅读全文

安全新闻

巅峰对抗：卡巴斯基曝光疑遭NSA利用的苹果处理器神秘后门

卡巴斯基在年关时分披露了苹果处理器后门漏洞，为连载半年多的三角定位间谍软件行动收官；CVE-2023-38606滥用苹果预留未公开的隐蔽硬件特性，绕过了系统保护措施，攻击者利用该漏洞对卡巴斯基、驻俄中...

01月10日33 views评论

阅读全文

安全新闻

卡巴斯基：史上最复杂iPhone攻击链，用于监控俄罗斯大使馆官员

自2019年以来一直存在针对iPhone的间谍软件活动。最近，研究人员发现这些活动利用了Apple Inc.设计的芯片中以前未知的功能，以绕过基于硬件的安全保护措施。卡巴斯基实验室的研究人员在第 37...

01月09日21 views评论

阅读全文

安全新闻

三角测量操作深度解析：历时四年的iPhone复杂漏洞链攻击揭秘

这是一份详细的关于一次复杂攻击的报告，攻击目标为 iPhone 设备。以下是关于这次攻击的主要细节和发现：1. 攻击对象和时间范围：该攻击已经存在四年多，影响数十甚至数千部 iPhone 设备，其中...

01月07日133 views评论

阅读全文

安全新闻

iPhone史上最复杂的攻击链，卡巴斯基曝光苹果处理器神秘后门

近日，卡巴斯基安全研究人员Boris Larin披露了iPhone历史上最复杂的间谍软件攻击——三角测量（Triangulation）的技术细节。自2019年以来，“三角定位行动”（Operation...

01月07日37 views评论

阅读全文

安全新闻

卡巴斯基披露针对苹果的史上最复杂漏洞利用链，iPhone一个此前未知的硬件功能被利用

12月27日，卡巴斯基全球研究与分析团队（GReAT）揭露了苹果iPhone硬件中的一个以前未知的“特性”，允许恶意软件完全绕过其内存保护机制。在第37届混沌通信大会（37C3）上，卡巴斯基的安全研究...

01月07日55 views评论

阅读全文

安全新闻

史上最奢侈的iPhone间谍软件，一次用了四个零日漏洞

近日，卡巴斯基安全研究人员鲍里斯·拉林（Boris Larin）披露了iPhone历史上最复杂的间谍软件攻击——三角测量（Triangulation）的技术细节。该攻击技术自2019年以来被用于监听i...

12月28日152 views评论

阅读全文

安全新闻

卡巴斯基专家披露针对苹果设备零点击攻击的三角测量行动(Operation Triangulation)的深入分析

导读用于针对 Apple iOS 设备的 TriangleDB 植入程序包含至少四个不同的模块，用于记录麦克风、提取 iCloud 钥匙串、从各种应用程序使用的 SQLite 数据库中窃取...

10月25日119 views评论

阅读全文