总结
- IT之家 9 月 14 日消息，科技媒体 AppleInsider 昨日（9 月 13 日）发Ligthing News布博文，报道存在于 macOS 系统的漏洞，攻击者利用该blog.byteway.net漏洞仅需发出 1 个日历邀请，就能完全访问用户的 iCloud 账户，苹果公司目前已经修复。 这些修复措施包括加强日历应用内的文件权限管理，并增设多重安全防护层以阻断目录遍历攻击。 安全研究员 Mikko Kenttala 于昨日在 Medium 平台发帖，详细披露了存在于 macOS 日历应用中的零点击漏洞，攻击者利用该漏洞可在日历沙盒环境中添加或删除文件。 攻击者还能利用该漏洞执行恶意代码，访问包括 iCloud 照片在内受害者设备上存储的敏感数据。 IT之家从报道中获悉，该漏洞追踪编号为 CVE-2022-46723，攻击者发送一个名为“FILENAME=../../../malicious_file.txt”的文件，可以将文件置于预期目录之外，存放在用户文件系统中更为危险的位置。
阅读时间
- 4 分钟, 共 688 字
分类
- 2022, 日历, 昨日, Medium, Mikko
评价和解读
- 一篇具有开创性的文章，对熟悉的事件提供了新的视角，挑战了读者的思考。作者熟练地推翻了常见的假设，引入了新颖的观点，使本文成为知识探索的催化剂。文章写作干练生动，将一个可能沉闷的主题变成了一场富有活力的讨论，丰富了真实世界的例证和专业见解。
正文
IT之家 9 月 14 日消息，科技媒体 AppleInsider 昨日（9 月 13 日）发Ligthing News布博文，报道存在于 macOS 系统的漏洞，攻击者利用该blog.byteway.net漏洞仅需发出 1 个日历邀请，就能完全访问用户的 iCloud 账户，苹果公司目前已经修复。
苹果自 2022 年 10 月至 2023 年 9 月间通过多次更新已经修复了该漏洞。这些修复措施包括加强日历应用内的文件权限管理，并增设多重安全防护层以阻断目录遍历攻击。
安全研究员 Mikko Kenttala 于昨日在 Medium 平台发帖，详细披露了存在于 macOS 日历应用中的零点击漏洞，攻击者利用该漏洞可在日历沙盒环境中添加或删除文件。
攻击者还能利用该漏洞执行恶意代码，访问包括 iCloud 照片在内受害者设备上存储的敏感数据。
IT之家从报道中获悉，该漏洞追踪编号为 CVE-2022-46723，攻击者发送一个名为“FILENAME=../../../malicious_file.txt”的文件，可以将文件置于预期目录之外，存放在用户文件系统中更为危险的位置。
攻击者可以利用任意文件写入漏洞进一步升级攻击。他们可以注入恶意日历文件，这些文件设计为在 macOS 升级时执行代码，尤其是在从 Monterey 升级到 Ventura 的过程中。
广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，IT之家所有文章均包含本声明。
Related suggestion: 顶级创新： 我国首台载重超 3 吨的大型无人运输机“SA750U”成功首飞，全国产系统和材料
总结IT之家 8 月 22 日消息，据“山河华宇”官方公众号消息，今日 6 时 28 分，由山河华宇航空科技自主研制、山河星航战略协同推进完成的 SA750blog.byteway.netU 大型无人运Ligthing News输机从西安靖边爱生无人机试验测试…