当前位置: 首页 > news >正文

苹果意外发布 Mac 安全补丁,修复屏幕共享漏洞,iOS 26.6 也值得安装!

ZDNET 核心要点

苹果意外为 Mac 发布安全补丁,这些补丁修复了屏幕共享(Screen Sharing)应用程序中的一个漏洞。此次更新涉及 macOS Tahoe、Sonoma 和 Sequoia 系统。鉴于一个严重的安全漏洞,苹果为 macOS Tahoe、Sonoma 和 Sequoia 系统推出了新的更新。此外,苹果 iOS 26.6 版本也值得安装(不只是因为它修复了 91 个安全问题)。这些更新于周四发布,为上述三个系统修复了一个漏洞,该漏洞可能使攻击者利用屏幕共享功能访问并控制你的 Mac。

如何获取更新

根据你所使用的操作系统,更新有三个不同版本,分别是 macOS Tahoe 26.6.1、macOS Sonoma 14.8.9 和 macOS Sequoia 15.7.9。此外,旧款 iPhone 存在无法修复的安全漏洞,本文将介绍为何无法修复以及受影响的机型。要安装更新,你可以前往“系统设置”,选择“通用”,然后点击“软件更新”。等待更新出现后,点击“立即更新”按钮进行安装。

严重漏洞

由于这些更新出乎意料,苹果必定认为该漏洞严重到需要立即修复。事实似乎确实如此。支持页面的描述显示,攻击者可能无需有效凭证即可对屏幕共享进行身份验证。另外,Mac 有两个关键安全功能默认是关闭的,本文将介绍如何开启以及为何应该开启。MacOS 长期以来都具备远程连接到其他 Mac 的功能。不过,当前版本的屏幕共享应用程序是在 2023 年随 macOS Sonoma 系统推出的。借助该工具,你能够访问并控制网络中的另一台 Mac,但需要提供有效的用户名和密码。根据漏洞描述,攻击者可能绕过通常所需的身份验证,在未经你许可或授权的情况下控制你的 Mac。此后,他们可以轻松查看你的个人文件、篡改 Mac 的功能和设置、安装恶意软件,甚至将你的系统纳入僵尸网络以攻击其他计算机。此外,本文还推荐了 2026 年保护电脑的最佳杀毒软件。若要在家庭或受保护网络上成功发动此类攻击,黑客首先需要获得初始访问权限。但在公共且无保护的网络中,获取这种访问权限并不困难。

尽快安装

苹果并未表明该漏洞已在已知攻击中被利用,但潜在风险确实存在,这就是你应尽快安装更新的原因。

其他特色内容

- 美国悄然安装了 9 万台 Flock 摄像头:它们追踪的内容以及如何查询所在城市的情况。
- OpenAI 的智能体是如何逃脱的:一系列本可避免的人为操作导致其逃脱。
- 胁迫密码详解:其工作原理以及为何可能让你陷入法律纠纷。
- 一级方程式赛车中的 AI:竞争优势关键在于人机协作。

http://www.cnnetsun.cn/news/3910740.html

相关文章:

  • C语言开发工具全面解析:TC、Win-TC与DEV-C++实战对比
  • Ant Design Modal全屏实现方案:从CSS定位到原生API的实战指南
  • 让老Mac焕发新生:OpenCore Legacy Patcher完整操作指南
  • 解锁B站视频:从加密链接到直接播放的技术解密
  • 学校网站平台建设方案:从基础展示到智能生态的进阶之路
  • 微信机器人开发 API:10分钟从零搭建自动化对话机器人
  • Unity集成libvlc构建低延迟RTSP播放器:多线程架构与性能调优实践
  • WarcraftHelper魔兽辅助插件:5个步骤彻底解决魔兽争霸3闪退问题
  • 知网降AI工具原理与学术论文改写实战指南
  • [论文学习]知之过深的智能体:LLM智能体隐私的数据中心化综述
  • Vim命令行模式完全指南:vimsheet教你如何高效使用Ex命令
  • 高效搞定校园汇报:校园微网站建设方案ppt模板下载全攻略指南
  • 如何彻底告别桌面混乱:开源免费的NoFences桌面分区管理完全指南
  • 深度解析网站建设管理 优帮云如何助力中小企业低成本高效搭建网站
  • 原神与崩坏星穹铁道帧率解锁技术实现原理
  • 免疫学家必备:TCRT5-FT-TCRDB在MHC结合预测中的8大应用场景
  • PowerPMAC虚拟电机配置实战:从原理到避坑指南
  • MacOS下Node.js版本管理与升级实战指南
  • 深入解析evalscope指令:作用域探查与执行环境监控
  • NemotronLabs-VoiceChat-11B vs 传统ASR/TTS:为什么双向对话是下一代交互范式?
  • FitGirl游戏启动器:3分钟学会一站式游戏下载管理终极指南
  • 终极Illustrator脚本指南:如何用10款免费工具提升设计效率300%
  • MaxEntScan-score3:RNA剪接位点评分的终极工具,一文读懂其核心原理
  • 玩AI Agent别瞎装环境!不要再给自己当免费运维
  • ControlNet与DynamiCrafterWrapper结合使用:实现精准动画控制
  • 从零开始学papaja:新手必备的R Markdown学术写作工具
  • AI驱动的社会工程学攻击:从AISI事件看LLM安全威胁与防御
  • 终极REPENTOGON安装指南:解锁以撒结合全新游戏体验的简单教程
  • 掌握Google搜索语法:从基础操作符到高级组合技的实战指南
  • TV Bro:重新定义大屏电视上网体验的革命性开源浏览器