微软发布博文,称在macOS中发现了名为“Migraine”的系统漏洞,并已经告知苹果
近日,微软发布博文,称在macOS中发现了名为“Migraine”的系统漏洞,并已经告知苹果。
根据微软介绍,该漏洞如果被拥有root级别权限的攻击者利用,将能够绕过系统的SIP完整性保护,执行任何操作。
同时,该漏洞的另一个特性是支持远程操作,意味着攻击者可以配合其它漏洞带来更大的破坏力。
微软还表示,仅仅通过修复Migration Assistant无法有效遏制攻击者利用该漏洞,攻击者可以使用AppleScript,利用特制的Time Machine备份文件运行漏洞。
据悉,苹果方面已经在macOS Ventura 13.4更新中,对“Migraine”漏洞进行了修复,因此用户最好尽快升级,以免在漏洞公开后被攻击。
免责声明:本文内容来源于第三方或整理自互联网,本站仅提供展示,不拥有所有权,不代表本站观点立场,也不构成任何其他建议,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容,不承担相关法律责任。如发现本站文章、图片等内容有涉及版权/违法违规或其他不适合的内容, 请及时联系我们进行处理。