360曝5個(gè)蘋(píng)果MacOS藍(lán)牙漏洞 攻擊者可實(shí)現(xiàn)無(wú)感知無(wú)交互完成遠(yuǎn)程攻擊
近日，360公司表示，發(fā)現(xiàn)5個(gè)蘋(píng)果MacOS系統(tǒng)藍(lán)牙漏洞。
這是蘋(píng)果MacOS系統(tǒng)中罕見(jiàn)的漏洞組合，并經(jīng)官方確認(rèn)，該漏洞組合全部屬于“零點(diǎn)擊無(wú)接觸”遠(yuǎn)程利用漏洞。360 Alpha Lab團(tuán)隊(duì)將其命名為“Bluewave”漏洞。
眾所周知，盡管同為高危漏洞，仍然有許多漏洞的觸發(fā)很大程度需要依賴用戶預(yù)授權(quán)或交互操作，其實(shí)際威脅大大消解。
據(jù)了解，藍(lán)牙進(jìn)程在所有操作系統(tǒng)上都擁有極高的權(quán)限，而“Bluewave”漏洞的罕見(jiàn)之處在于，攻擊者能夠以無(wú)感知、無(wú)交互的形態(tài)，完成遠(yuǎn)程攻擊利用，從而導(dǎo)致受害目標(biāo)陷入非法控制，其摧毀能力不容忽視。
為此，蘋(píng)果連續(xù)發(fā)布兩份安全通告，致謝360 Alpha Lab團(tuán)隊(duì)發(fā)現(xiàn)5個(gè)MacOS藍(lán)牙漏洞，并獎(jiǎng)勵(lì)漏洞獎(jiǎng)金75，000美元。
目前，蘋(píng)果已根據(jù)360安全團(tuán)隊(duì)所提交的漏洞報(bào)告發(fā)布補(bǔ)丁。
責(zé)任編輯：wv
聲明：本文內(nèi)容及配圖由入駐作者撰寫(xiě)或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問(wèn)題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
蘋(píng)果
+關(guān)注
關(guān)注
61文章
24543瀏覽量
203537 -
MacOS
+關(guān)注
關(guān)注
0文章
211瀏覽量
18204 -
360
+關(guān)注
關(guān)注
1文章
417瀏覽量
30334 -
漏洞
+關(guān)注
關(guān)注
0文章
205瀏覽量
15663
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
TCP攻擊是什么？有什么防護(hù)方式？
出DDoS高防產(chǎn)品、CC防御產(chǎn)品，但是對(duì)于TCP攻擊的防護(hù)不是特別的理想。那么， TCP攻擊是什么？有什么防護(hù)方式？ TCP攻擊是什么？ TCP攻擊是指利用TCP協(xié)議中的
Nordic測(cè)距介紹
藍(lán)牙是目前使用最為廣泛的有源物聯(lián)網(wǎng)連接技術(shù)。
藍(lán)牙測(cè)距有著廣泛的目標(biāo)市場(chǎng)和應(yīng)用：
家庭：物品查找、寵物追蹤
商業(yè)：資產(chǎn)跟蹤，庫(kù)存管理
汽車：無(wú)鑰匙進(jìn)入，遠(yuǎn)程遙控
目前的
發(fā)表于 05-28 16:49
官方實(shí)錘，微軟遠(yuǎn)程桌面爆高危漏洞，企業(yè)數(shù)據(jù)安全告急！
近日，微軟發(fā)布安全通告，其Windows遠(yuǎn)程桌面網(wǎng)關(guān)（RD）服務(wù)存在兩大高危漏洞：CVE-2025-26677CVE-2025-26677是遠(yuǎn)程桌面網(wǎng)關(guān)服務(wù)DoS漏洞，允許未經(jīng)授權(quán)的
兩輪電動(dòng)車智能藍(lán)牙無(wú)鑰匙開(kāi)鎖模組
藍(lán)牙模組，用戶可以在靠近車輛時(shí)自動(dòng)解鎖，離開(kāi)時(shí)自動(dòng)上鎖，無(wú)需手動(dòng)操作，真正實(shí)現(xiàn)了“無(wú)鑰匙”出行。? 安全可靠：采用高級(jí)加密算法，確保數(shù)據(jù)傳輸?shù)陌踩裕乐狗欠ㄆ平夂?b class='flag-5'>遠(yuǎn)程
發(fā)表于 03-31 10:49
微軟Outlook曝高危安全漏洞
近日，美國(guó)網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局(CISA)發(fā)布了一項(xiàng)緊急安全公告，揭示了微軟Outlook中存在的一個(gè)高危遠(yuǎn)程代碼執(zhí)行漏洞(CVE-2024-21413)。該漏洞的嚴(yán)重性不容忽視，
網(wǎng)絡(luò)攻擊中常見(jiàn)的掩蓋真實(shí)IP的攻擊方式
在各類網(wǎng)絡(luò)攻擊中，掩蓋真實(shí)IP進(jìn)行攻擊是常見(jiàn)的手段，因?yàn)?b class='flag-5'>攻擊者會(huì)通過(guò)這樣的手段來(lái)逃脫追蹤和法律監(jiān)管。我們需要對(duì)這類攻擊做出判斷，進(jìn)而做出有效有力的防范措施。 虛假IP地址的替換 首先，
藍(lán)牙AES+RNG如何保障物聯(lián)網(wǎng)信息安全
KEY 進(jìn)行一定的逆運(yùn)算算法，就能獲得加密前的數(shù)據(jù) A。因此，在 BLE 連接交互數(shù)據(jù)時(shí)，可以對(duì)明文數(shù)據(jù)進(jìn)行加密，確保數(shù)據(jù)的機(jī)密性，從而抵御攻擊者。機(jī)密性是指第三方“攻擊者”由于沒(méi)有加密鏈路的共享密鑰
發(fā)表于 11-08 15:38
鑒源實(shí)驗(yàn)室·如何通過(guò)雷達(dá)攻擊自動(dòng)駕駛汽車-針對(duì)點(diǎn)云識(shí)別模型的對(duì)抗性攻擊的科普
非常精確，它們也面臨一種新興的威脅——對(duì)抗性攻擊。 對(duì)抗性攻擊是一種通過(guò)微小但精心設(shè)計(jì)的擾動(dòng)，旨在欺騙機(jī)器學(xué)習(xí)模型的攻擊方式。對(duì)于自動(dòng)駕駛系統(tǒng)而言，這意味著通過(guò)對(duì)傳感器輸入的數(shù)據(jù)進(jìn)行極小的修改，
恒訊科技分析：海外服務(wù)器被攻擊需要采取哪些預(yù)防措施？
在網(wǎng)絡(luò)上上線時(shí)，它就容易受到威脅，老實(shí)說(shuō)，企業(yè)必須預(yù)防而不是治療。防病毒是針對(duì)您的服務(wù)器的一種可治愈的治療方法，表明威脅已經(jīng)進(jìn)入您的系統(tǒng)。您必須采取一些預(yù)防措施來(lái)防止攻擊者感染設(shè)備，而不是讓黑客介入
vivo推出基于藍(lán)牙的公里級(jí)無(wú)網(wǎng)通信技術(shù)
10月10日，vivo在2024年度的開(kāi)發(fā)者大會(huì)上宣布了一項(xiàng)行業(yè)創(chuàng)新：基于藍(lán)牙的公里級(jí)無(wú)網(wǎng)通信技術(shù)。
該技術(shù)在無(wú)網(wǎng)絡(luò)連接的開(kāi)闊環(huán)境中，能夠支持最遠(yuǎn)超過(guò)1500米的點(diǎn)對(duì)點(diǎn)語(yǔ)音通
IP定位技術(shù)追蹤網(wǎng)絡(luò)攻擊源的方法
如今，網(wǎng)絡(luò)安全受到黑客威脅和病毒攻擊越來(lái)越頻繁，追蹤攻擊源頭對(duì)于維護(hù)網(wǎng)絡(luò)安全變得尤為重要。當(dāng)我們?cè)馐芫W(wǎng)絡(luò)攻擊時(shí)，通過(guò)IP地址追蹤技術(shù)結(jié)合各種技術(shù)手段和算法，可以逐步還原出攻擊者的IP地
Steam歷史罕見(jiàn)大崩潰！近60個(gè)僵尸網(wǎng)絡(luò)，DDoS攻擊暴漲2萬(wàn)倍
（Distributed Denial of Service），是攻擊者利用一臺(tái)或多臺(tái)不同位置的計(jì)算機(jī)對(duì)一個(gè)或多個(gè)目標(biāo)同時(shí)發(fā)動(dòng)攻擊，
蘋(píng)果macOS 15 Sequoia將修復(fù)18年老漏洞,筑牢企業(yè)內(nèi)網(wǎng)安全防線
8月8日，網(wǎng)絡(luò)安全領(lǐng)域傳來(lái)重要消息，一個(gè)長(zhǎng)達(dá)18年的安全漏洞正在被黑客廣泛利用，以入侵企業(yè)內(nèi)網(wǎng)，威脅企業(yè)信息安全。幸運(yùn)的是，蘋(píng)果公司已確認(rèn)在其即將推出的macOS 15 Sequoia
IP 地址在 SQL 注入攻擊中的作用及防范策略
SQL 注入是通過(guò)將惡意的 SQL 代碼插入到輸入?yún)?shù)中，欺騙應(yīng)用程序執(zhí)行這些惡意代碼，從而實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)的非法操作。例如，在一個(gè)登錄表單中，如果輸入的用戶名被直接拼接到 SQL 查詢語(yǔ)句中，而沒(méi)有進(jìn)行適當(dāng)?shù)倪^(guò)濾和驗(yàn)證，攻擊者就
蘋(píng)果發(fā)布macOS 13.6.8和macOS 12.7.6更新,修復(fù)多個(gè)漏洞
今日（7月30日），蘋(píng)果公司進(jìn)一步推出了兩款全新的產(chǎn)品——macOS 14.6的正式版以及macOS 15.1的開(kāi)發(fā)者Beta預(yù)覽版；與此同時(shí)，也為廣大Mac用戶推送了兩款極為重要的系
工商網(wǎng)監(jiān)
評(píng)論