苹果(Apple)稍早向Mac用家释出最新版本macOS Big Sur 11.4,此次是针对系统存在的一个重大“零日漏洞”(即未被发现的安全漏洞)进行安全修补。

由于此漏洞能让骇客绕过用家的隐私权限,在未经取得用家的同意状况下就能入侵装置,进而从远端取得装置中使用应用程式时(如Zoom视讯会议App)的荧幕截图及录影画面,恐导致用家个资遭到不当外泄及窃取风险。
据外媒《MacRumors》报导,专注于提供苹果设备管理与防护解决方案的Jamf,日前在分析自2020年以来就现踪的XCSSET 恶意软体时,注意到近期在macOS系统上,有异常泛滥的活动情形,并揪出这恶意软体衍生的一个新变形版本,一旦装置被安装新变形版的恶意软体后,将可取得Mac用家装置的桌面权限。
对于这漏洞造成的安全风险威胁,苹果向外媒证实已于macOS Big Sur 11.4版中修复。因此,苹果呼吁所有Mac用家务必尽快把电脑升级至最新版本,以防范遭骇客利用漏洞发动恶意攻击。
图:互联网