近日,工业和信息化部网络安全威胁和漏洞信息共享平台监测发现,存在攻击者利用针对苹果公司终端产品的安全漏洞开展网络攻击活动。此类攻击可造成用户敏感信息被窃取、设备被远程控制等严重后果。
受影响设备包括运行iOS 13.0至17.2.1操作系统的iPhone、iPad等苹果终端产品。攻击者主要通过短信、电子邮件或网页投毒等方式,诱导用户使用Safari浏览器访问嵌入恶意代码的网页。随后,攻击者借助设备中尚未修复的安全缺陷,远程植入控制型木马,进而获取设备最高权限,实现对终端的长期操控与数据窃取。
建议苹果终端用户立即开展安全自查,优先通过系统升级或安装官方安全补丁完成漏洞修复。可查阅相关安全更新说明,及时获取最新防护措施。同时,应密切关注系统推送的安全更新提示及官方发布的安全公告,主动升级至最新稳定版本。日常使用中须提高安全防范意识,不随意点击来源不明的链接,谨慎处理陌生短信与邮件,切实降低遭受网络攻击的风险。 |