印度CERT-In警告影响加密货币用户的苹果高危漏洞

  • CERT-In警告称,苹果操作系统和软件存在高危漏洞。
  • 苹果发布的更新覆盖包括26.7版本之前的iOS和27版本之前的Safari在内的设备和软件。
  • CERT-In表示,这些漏洞尚未遭到利用,并敦促用户安装苹果的修复程序。

印度计算机应急响应小组(CERT-In)发布高危警告,涉及苹果操作系统和软件中的漏洞。该机构表示,这些漏洞可能允许远程攻击者执行任意代码、提升权限、获取敏感信息、绕过安全限制或触发拒绝服务状况,潜在影响包括系统完全遭到入侵、数据窃取和服务中断。CERT-In表示,目前没有收到这些漏洞遭到利用的报告,苹果也已发布修复相关问题的更新。此次警告涉及26.7版本之前的iOS和iPadOS、27版本之前的macOS Golden Gate、26.7版本之前的macOS Tahoe、15.8版本之前的macOS Sequoia、27版本之前的tvOS、watchOS和visionOS、27版本之前的Safari,以及27版本之前的Xcode。该通告没有指明任何加密货币钱包、交易所应用或针对加密货币的攻击。对加密货币用户而言,风险在于,设备若被完全入侵,存储在设备上的钱包应用、交易所凭证或恢复短语可能遭到泄露。此前另有报道称,Ledger首席技术官Charles Guillemet曾警告称,针对iPhone Safari用户的DarkSword攻击可能构成威胁;苹果随后在iOS 26.3中修复了6个相关漏洞,此前有报道称这些漏洞约于2025年11月开始遭到利用。用户应安装苹果的安全更新,将大额持仓存放在硬件钱包中而非手机上,并避免将恢复短语以照片或纯文本文件的形式存储在联网设备上。

本网站上的信息是使用AI生成的,我们无法保证其准确性。 请仅作为参考信息使用。