工信部:有攻击者利用针对苹果公司终端产品的漏洞利用工具实施网络攻击活动 可导致信息窃取、系统受控等严重危害
事件概述 - 工业和信息化部网络安全威胁和漏洞信息共享平台监测发现,有攻击者利用针对苹果公司终端产品的漏洞利用工具实施网络攻击活动[2] - 攻击可导致信息窃取、系统受控等严重危害[2] 影响范围与攻击方式 - 影响范围包括运行iOS 13.0至17.2.1的iPhone、iPad等苹果公司终端产品[2] - 攻击者通过短信、邮件或网页投毒等方式,诱导用户使用Safari浏览器访问包含恶意代码的网页[2] - 攻击者综合利用终端设备中存在的安全漏洞,向受害终端产品植入远程控制木马,窃取用户敏感信息,获取最高权限并控制设备[2] 应对建议 - 建议用户尽快通过升级版本和安装补丁等方式修复漏洞[2] - 建议用户留意系统更新通知和苹果公司发布的最新安全更新公告,及时升级至最新安全版本[2] - 建议用户强化使用安全意识,避免点击不明链接,以防范网络攻击风险[2]