4月15日，蘋果官微發(fā)文表示，安全研究人員最近發(fā)現(xiàn)，存在一些基于網(wǎng)頁(yè)的攻擊，它們會(huì)借助惡意網(wǎng)頁(yè)內(nèi)容，對(duì)過(guò)時(shí)版本的iOS發(fā)起攻擊。

例如，如果用戶使用的是較舊版本的iOS，一旦點(diǎn)按惡意鏈接或訪問(wèn)被入侵的網(wǎng)站，iPhone上的數(shù)據(jù)就可能面臨被盜的風(fēng)險(xiǎn)。

在發(fā)現(xiàn)這些問(wèn)題后，蘋果進(jìn)行了全面調(diào)查，并在第一時(shí)間針對(duì)最新的操作系統(tǒng)版本發(fā)布了軟件更新，旨在解決相關(guān)漏洞，阻斷這類攻擊。

如果用戶的iPhone運(yùn)行的是較舊版本的iOS，請(qǐng)立即更新以保護(hù)數(shù)據(jù)安全。

無(wú)法更新設(shè)備的用戶，如果設(shè)備支持，可考慮啟用鎖定模式，以防范惡意網(wǎng)頁(yè)內(nèi)容及其他威脅。

針對(duì)部分蘋果設(shè)備，工信部此前提醒

據(jù)工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(tái)4月3日消息，網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(tái)（NVDB）近日監(jiān)測(cè)發(fā)現(xiàn)，有攻擊者利用針對(duì)蘋果公司終端產(chǎn)品的漏洞利用工具實(shí)施網(wǎng)絡(luò)攻擊活動(dòng)，可導(dǎo)致用戶信息被竊取、設(shè)備系統(tǒng)被遠(yuǎn)程控制等嚴(yán)重危害。

影響范圍包括運(yùn)行iOS 13.0至17.2.1版本的iPhone、iPad等蘋果終端設(shè)備。

攻擊者通過(guò)短信、郵件或網(wǎng)頁(yè)投毒等方式，誘導(dǎo)用戶使用Safari瀏覽器訪問(wèn)包含惡意代碼的網(wǎng)頁(yè)，綜合利用終端設(shè)備中存在的安全漏洞，向受害終端產(chǎn)品植入遠(yuǎn)程控制木馬，竊取用戶敏感信息，獲取最高權(quán)限并控制。

針對(duì)這一風(fēng)險(xiǎn)，工信部建議使用蘋果公司終端產(chǎn)品的用戶做好風(fēng)險(xiǎn)排查，盡快通過(guò)升級(jí)系統(tǒng)版本和安裝安全補(bǔ)丁等方式修復(fù)相關(guān)漏洞（）。用戶應(yīng)留意系統(tǒng)更新通知和蘋果公司發(fā)布的最新安全更新公告，及時(shí)升級(jí)最新安全版本。

同時(shí)，用戶應(yīng)強(qiáng)化使用安全意識(shí)，避免點(diǎn)擊來(lái)源不明或可疑的鏈接，以防范網(wǎng)絡(luò)攻擊風(fēng)險(xiǎn)。

來(lái)源：公眾號(hào)“Apple”、工信部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(tái)。