蘋果發布iOS和iPad OS的重要安全更新，旨在解決兩個關鍵性零日漏洞

4月10日消息，蘋果公司發布了 iOS 16.4.1 和 iPadOS 16.4.1 的重要安全更新，旨在解決兩個已經在野外被利用的關鍵性零日漏洞（CVE-2023-28205 和 CVE-2023-28206）。

這些漏洞影響 IOSurfaceAccelerator 和 WebKit，可以在 iPhone 和 iPad 上進行任意代碼執行，并且復雜的攻擊鏈針對最新的 iPhone 設備。蘋果公司承認了這些漏洞的主動利用，IOSurfaceAccelerator 漏洞已通過改進輸入驗證得到修復，而 WebKit 漏洞已通過改進內存管理得到解決。用戶需盡快將設備更新到 iOS 16.4.1 和 iPadOS 16.4.1，以保護設備的安全。

?蘋果將新XR設備的推出時間延遲至6月份:金色財經報道，據知情人士透露，蘋果公司已將其首款混合現實頭顯（XR）的推出計劃從4月左右推遲到6月，因產品測試顯示硬件和軟件仍舊存在需要解決的問題。蘋果現在計劃在年度全球開發者大會上發布這款產品。蘋果從2015年左右開始研究這項技術，并一度計劃在去年6月推出該產品，但后來推遲到2023年1月左右，接著又被推遲至春季發布。[2023/2/16 12:10:04]

動態 | 朝鮮黑客利用假冒加密貨幣交易軟件來劫持蘋果macOS:安全研究人員發現，朝鮮黑客組織Lazarus現在正在使用由一家打著幌子的公司創建假冒的加密貨幣交易軟件。黑客們似乎建立了一個名為JMT Trading的幌子公司，并編寫了一個附帶的開源加密貨幣交易應用程序，其中代碼托管在GitHub。

Mac安全專家Patrick Wardle表示，JMT Trading軟件的代碼中有段惡意代碼，可讓攻擊者在目標設備上“遠程執行命令”，也就是黑客可以完全控制受感染的macOS系統，在受害者電腦上進行任何操作。事實上，JMT Trading只是Lazarus只是重新應用了其此前的策略，之前該黑客組織它將惡意代碼植入看似合法的應用。（新浪財經）[2019/10/15]

金色財經獨家分析 蘋果、Google、同花順等傳統互聯網巨頭相繼增加數字貨幣行情:近日，蘋果自帶股票軟件已添加加密貨幣，BTC、ETH、BCH、XRP、EOS等貨幣均已可以添加，可以查看實時與開/收盤價，市值等基本信息，下滑可看到主流外媒發布的最新業內信息。此前，Google、同花順、百度、搜狗等傳統互聯網巨頭相繼增加數字貨幣行情。此番蘋果自帶App股市增加同樣的功能，說明加密貨幣作為一種新型的資產，已經逐漸被主流社會認可，并且也已經被蘋果所認可。此次蘋果自帶App股市增加同樣的功能，說明加密貨幣作為一種新型的資產，已經逐漸被主流社會認可，越來愈多的傳統機構就加入到數字貨幣的陣營中來。[2018/5/25]