linux办公网
300 万 iOS/macOS 应用受影响，CocoaPods 平台漏洞披露
创始人
2024-07-22 06:09:09
0次

IT之家 7 月 2 日消息，大约有 300 万个 iOS 和 macOS 应用程序存在安全隐患，攻击者可以利用漏洞添加恶意代码。

E.V.A信息安全研究人员 Reef Spektor 和 Eran Vaknin 今天发布博文，表示在 CocoaPods 依赖关系管理器中发现了 3 个安全漏洞，恶意攻击者可以在主流 iOS 和 macOS 应用中插入恶意代码，IT之家附上漏洞信息如下：

  • CVE-2024-38368（CVSS score: 9.3）
  • CVE-2024-38367（CVSS score: 8.2）
  • CVE-2024-38366（CVSS score: 10.0）

CocoaPods 是一个开源 Swift 和 Objective-C 项目的存储库，很多开发者使用 CocoaPods 添加和管理外部库（pods）。

该平台有超过 10 万个 pods，超过 300 万款应用使用，包括 Instagram、X、Slack、AirBnB、Tinder 和 Uber 等应用都使用该平台。

E.V.A首席执行官兼联合创始人 Alon Boxiner 说：“这些漏洞的影响力惊人，由于 CocoaPods 的使用量巨大，我们甚至不知道如何统计（受影响应用程序的）数量”。

score 漏洞 平台 影响 信息安全 pods 统计 macOS 不知道 应用 攻击者 Vaknin

上一篇：苹果宣布macOS 15 Sequoia将取消双倍存储空间要求

下一篇：苹果 macOS 15 Sequoia 引入“耳机调节”辅助功能

相关内容

Google正式推出面向m...
谷歌近日正式发布了面向macOS平台的Gemini原生应用程序，用...
2026-04-18 11:13:16
AI应用向好，计算机ETF...
4月13日，AI应用向好，计算机ETF国泰（512720）收涨超1...
2026-04-13 21:58:04
AI内容迈入“出海”窗口期...
AI内容生产正以超出预期的速度完成从“技术验证”到“商业规模化”的...
2026-04-13 13:56:57
MiniMax M2.7开...
4月13日消息，MiniMax M2.7 于今日正式开源。该公司宣...
2026-04-13 13:49:10
AI医疗全场景落地，深睿医...
本报（chinatimes.net.cn）记者张斯文 于娜 上海报...
2026-04-13 02:59:38
中科闻歌冲刺港股：国家队A...
雷递网 雷建平 4月12日 北京中科闻歌科技股份有限公司（简称：“...
2026-04-13 02:56:56

热门资讯

2024云栖大会|阿里云升级无... 北京商报讯（记者魏蔚）9月20日，阿里云无影AI云电脑在2024云栖大会上展出，该版本基于最新的终端...
MWC2025荣耀多款AI技术... 人民财讯3月6日电，2025世界移动通信大会（MWC 2025）上，荣耀MagicBook Pro ...
原创 2... #春日生活好物种草季#近年来，笔记本电脑市场迎来技术爆发期，尤其在手机厂商跨界入局后，轻薄本在性能、...
AMD锐龙AI 9 HX 37... 2024年6月3日，AMD正式发布全新的锐龙AI 300系列处理器。该系列处理器一经发布就引发大家的...
5个AI模特生成软件推荐 当前AI模特生成软件市场提供了多样化的解决方案，以下是几款备受推崇的工具： 触站AI：强烈推荐！...
骁龙本这么猛？联想YOGA A... 在人人都是自媒体的时代，一部手机可以解决出镜拍摄问题，而商务出差、大量码字、图像处理等需求用笔记本则...
摩尔线程发布AI算力笔记本MT... 钛媒体App 12月20日消息，摩尔线程创始人、董事长兼CEO张建中在摩尔线程首届MUSA开发者大会...
2023年CentOS与Ubu... CentOS与Ubuntu的市场格局与技术特性探讨 在服务器操作系统领域，CentOS与Ubuntu...
苹果macOS 15.1：允许... 苹果公司在其最新的macOS 15.1版本中，推出了一项引人注目的新功能——允许用户将Mac App...
原创 华... 在2024年这个被誉为"AI元年"的关键时刻，随着生成式AI的流行，各家手机厂商都在积极备战AI手机...