發布單位:TWCERT/CC 更新日期:2023-05-23
Apple 近日修復 3 個可讓駭侵者用以攻擊 iPhone 與 Mac 等多款 Apple 產品的 0-day 漏洞 CVE-2023-32409、CVE-2023-28204、CVE-2023-32373。iPhone 與 Mac 使用者應儘速更新，以降低遭駭侵者以已知漏洞發動攻擊的風險。
據 Apple 這三個漏洞都存於跨平台的 WebKit 瀏覽器引擎。頭一個漏洞 CVE-2023-32409 為一個沙箱跨越漏洞，可讓遠端駭侵者跳過 Web 內容沙箱的侷限，影響到沙箱以外的操作環境。
資料來源: https://www.twcert.org.tw/tw/cp-104-7134-7bb73-1.html
