蘋(píng)果致謝互聯(lián)網(wǎng)公司安全貢獻(xiàn)，巴斯光年實(shí)驗(yàn)室?guī)椭迯?fù)3個(gè)高危漏洞
2017年7月19日，蘋(píng)果在其官方網(wǎng)站發(fā)布公告，向幾家發(fā)現(xiàn)修復(fù)重要安全漏洞的公司致謝，其中包括谷歌（lokihardt of Google Project Zero）、奇虎360、螞蟻金服（巴斯光年實(shí)驗(yàn)室）、騰訊、百度（likemeng of Baidu Security Lab）等。
目前漏洞已修復(fù)，尚未獲悉有用戶(hù)因此受損。
公告顯示，螞蟻金服巴斯光年實(shí)驗(yàn)室?guī)椭O(píng)果修復(fù)3個(gè)高危漏洞，這3個(gè)高危級(jí)別的安全漏洞，會(huì)影響safari、iOS、macOS、tvOS等。
其中Webkit遠(yuǎn)程可執(zhí)行漏洞對(duì)用戶(hù)的潛在危害很大。如用戶(hù)訪(fǎng)問(wèn)了攻擊者精心制作的惡意網(wǎng)頁(yè)內(nèi)容可能導(dǎo)致任意代碼執(zhí)行,可遠(yuǎn)程獲取用戶(hù)設(shè)備的控制權(quán)，讀取修改刪除普通文件等。任何使用webkit的應(yīng)用程序都有被攻擊的風(fēng)險(xiǎn)，此攻擊可以從遠(yuǎn)程發(fā)起因此被定義為高級(jí)別嚴(yán)重性。
發(fā)現(xiàn)的Intel Graphics Driver存在權(quán)限提升漏洞潛在危險(xiǎn)也較大。攻擊者可通過(guò)該漏洞提升使用系統(tǒng)敏感權(quán)限，包括讀取或者刪除加密系統(tǒng)文件，造成隱私泄露等,威脅用戶(hù)安全。螞蟻金服巴斯光年實(shí)驗(yàn)室?guī)椭浵佇迯?fù)3個(gè)高危漏洞，為廣大用戶(hù)安全保駕護(hù)航。
螞蟻金服巴斯光年實(shí)驗(yàn)室（AFLSLab）是由螞蟻金服多位資深安全專(zhuān)家組成的金融支付安全領(lǐng)域研究團(tuán)隊(duì)。據(jù)了解，巴斯光年安全實(shí)驗(yàn)室有豐富的黑灰產(chǎn)抗擊經(jīng)驗(yàn)和國(guó)內(nèi)頂尖的技術(shù)能力，除了護(hù)航支付寶及螞蟻金服相關(guān)產(chǎn)品的安全，也同時(shí)為守護(hù)外部廠商、商戶(hù)、生態(tài)伙伴終端基礎(chǔ)安全而努力。
螞蟻金服巴斯光年實(shí)驗(yàn)室負(fù)責(zé)人王維表示，今天的安全問(wèn)題已經(jīng)不是一家公司、一個(gè)領(lǐng)域能夠抵抗的。螞蟻金服巴斯光年實(shí)驗(yàn)室堅(jiān)持“技術(shù)反哺推動(dòng)安全生態(tài)共建”模式，努力為世界互聯(lián)網(wǎng)用戶(hù)安全做出貢獻(xiàn)。
- 相關(guān)閱讀:
-
王者榮耀鬼谷子上分攻略 鬼谷子技能玩法詳解2017-07-14陌陌迎大史上改版：你看到了野心 但我卻看到了焦慮2017-07-17你被VR坑到了嗎？紅火一時(shí)的VR為何慘遭冷落2017-07-19
- 新聞 娛樂(lè) 福建 泉州 漳州 廈門(mén)
-
- 天舟十號(hào)將于近日擇機(jī)發(fā)射 船箭組合體轉(zhuǎn)運(yùn)至發(fā)射區(qū)
2026-05-08 12:00 - 美法院：特朗普政府的全球進(jìn)口關(guān)稅缺乏法律依據(jù)
2026-05-08 10:55 - 金正恩視察“崔賢”號(hào)驅(qū)逐艦 要求6月中旬移交海軍服役
2026-05-08 10:55 - 特朗普：美伊?；饏f(xié)議依然有效 打擊伊朗設(shè)施只是“小
2026-05-08 10:55 - 特朗普：美3艘軍艦成功穿越霍爾木茲海峽 敦促伊朗“迅
2026-05-08 10:55 - 特朗普為歐盟履行美歐貿(mào)易協(xié)議設(shè)定最后期限
2026-05-08 10:55 - 瑞士表示隨時(shí)準(zhǔn)備斡旋美伊談判
2026-05-08 10:55
- 天舟十號(hào)將于近日擇機(jī)發(fā)射 船箭組合體轉(zhuǎn)運(yùn)至發(fā)射區(qū)
- 猜你喜歡:
-
榮耀Power2下周亮相 搭載10080mAh巨無(wú)霸電池2026-01-04
-
評(píng)論(蘋(píng)果致謝互聯(lián)網(wǎng)公司安全貢獻(xiàn)，巴斯光年實(shí)驗(yàn)室?guī)椭迯?fù)3個(gè)高危漏洞)已有0條評(píng)論