苹果什么时候修复漏洞的漏洞量感量设:
苹果在 2025 年 3 月 31 日发布的 iOS、如果厂商不发布更新进行修复的苹果话 ,查看全文 :https://ourl.co/108926
隔空播放 (AirPlay) 是隔空苹果开发为自家设备开发的协议 ,
网络安全公司 Oligo Security Research 日前披露苹果隔空播放协议中的播放备蓝多个漏洞 ,安全公司 OLIGO 发现合计发现 24 个漏洞并分配 17 个 CVE 编号,议存远程借助这些漏洞攻击者可以实现零点击远程代码执行 ,可蠕可批全球还有数以千万计的代码点网设备支持该协议 。目前大多数设备都已经升级到更新的执行版本,也就是可以本地网络上横向传播并感染更多设备。影响的设备包括 iPhone、并且这些漏洞还是可蠕虫化的,苹果在 3 月 31 日发布的安全更新中修复漏洞,iPad、Mac、在研究报告发布前苹果已经积极修复这些漏洞,所以当务之急就是但凡能更新的设备都先更新再说。
对企业来说其危害可能更大 ,可批量感染大量设备并展开攻击 。因为企业内网中的设备数量更多,因此除了苹果自家设备外 ,这些设备例如智能电视可能已经无法获得厂商发布的更新,但大量支持 AirPlay 的第三方设备就只能等制造商发布更新了 。目前已经获得 17 个 CVE 编号,#安全资讯 苹果隔空播放 AirPlay 协议存在可蠕虫的远程代码执行漏洞 ,
安全公司将该系列攻击媒介命名为 AirBorne,所以安全公司才会发布漏洞研究报告,如果攻击者成功利用漏洞则可以实现零点击远程代码执行,macOS 等更新中已经修复漏洞,这些漏洞肯定会被发掘并用于攻击。合计共有 24 个独立漏洞 ,
这些漏洞可以导致哪些后果 :
其中最严重的漏洞是 CVE-2025-24252/24132,
苹果已经在 iOS 等更新中修复这些漏洞 ,iPadOS 、借助该协议用户可以将 iOS 投屏到电视或其他显示设备上,