苹果 macOS 15 Sequoia 将修复 18 年老漏洞，阻止黑客入侵内网
创始人
2024-08-08 07:11:46
0次
IT之家 8 月 8 日消息，一个存在了 18 年的漏洞正在被黑客广泛利用，以入侵企业内网，苹果公司已确认 macOS 15 Sequoia 系统将修复这一问题。
图源 Pexels
安全研究人员发现，黑客利用了 Safari、Chrome、Firefox 等浏览器处理 0.0.0.0 IP 地址查询的方式，将这些请求重定向到其他 IP 地址，包括本地服务器“localhost”。通过这种方法，黑客可以访问公司服务器上的文件和其他私密数据，包括开发代码、内部通讯等敏感信息。更严重的是，他们甚至能在运行 AI 训练框架 Ray 的服务器上执行恶意代码。IT之家注意到，这一攻击仅影响 macOS 和 Linux 系统，微软的 Windows 系统由于屏蔽了 0.0.0.0 避免了此类风险。
面对这一威胁，苹果公司向 Forbes 表示，将在 macOS Sequoia 测试版中阻止网站访问 0.0.0.0。谷歌也表示将在 Chrome 后续版本中采取类似措施。然而，Mozilla 方面对全面限制 0.0.0.0 访问持谨慎态度，担心可能引发兼容性问题。
安全研究人员将于本周末的 DEF CON 黑客大会上公布更多漏洞细节。
相关内容
热门资讯
全新开源项目公布，让PC Ga...
IT之家 8 月 11 日消息，据外媒 TechPowerup 报道，一批曾参与开发 Heroic ...
Flova 接入 Seedan...
最近AI视频行业，有三件事值得展开说说。 第一件：安徽卫视7月22日起在晚间时段首播全AI流程制作的...
AI短剧女主“方桃子”代言美瞳...
近期AI短剧《被裁掉的女孩》女主角“方桃子”，因在短视频平台账号主页发布的作品中植入某美瞳产品广告，...
中文在线携手火山引擎探索AI与...
观点网讯：8月10日，中文在线宣布与火山引擎达成深度业务合作。双方将围绕视频生成模型Seedance...
AI安全测试正在成为新的安全隐...
在过去几个月里，正在接受网络安全评估的AI智能体相继突破限制、访问互联网，甚至在某些情况下入侵了真实...
汤臣倍健（300146）新增【...
证券之星消息，根据市场公开信息整理，8月10日汤臣倍健（300146）新增【AI智能体】概念。 新增...
近200家硅谷初创企业反对限制...
钛媒体App 8月10日，美国一些高级官员公开表示拟对中国人工智能企业开展调查并实施制裁，引起美国业...
国家机构预警Sorry勒索病毒...
IT时代网8月10日消息，国家计算机病毒应急处理中心10日通报，依托国家计算机病毒协同分析平台，该中...
每周股票复盘：乐鑫科技（688...
截至2026年8月7日收盘，乐鑫科技（688018）报收于112.06元，较上周的102.7元上涨9...