蘋(píng)果致謝互聯(lián)網(wǎng)公司安全貢獻(xiàn)，巴斯光年實(shí)驗(yàn)室?guī)椭迯?fù)3個(gè)高危漏洞
2017年7月19日，蘋(píng)果在其官方網(wǎng)站發(fā)布公告，向幾家發(fā)現(xiàn)修復(fù)重要安全漏洞的公司致謝，其中包括谷歌（lokihardt of Google Project Zero）、奇虎360、螞蟻金服（巴斯光年實(shí)驗(yàn)室）、騰訊、百度（likemeng of Baidu Security Lab）等。
目前漏洞已修復(fù)，尚未獲悉有用戶因此受損。
公告顯示，螞蟻金服巴斯光年實(shí)驗(yàn)室?guī)椭O(píng)果修復(fù)3個(gè)高危漏洞，這3個(gè)高危級(jí)別的安全漏洞，會(huì)影響safari、iOS、macOS、tvOS等。
其中Webkit遠(yuǎn)程可執(zhí)行漏洞對(duì)用戶的潛在危害很大。如用戶訪問(wèn)了攻擊者精心制作的惡意網(wǎng)頁(yè)內(nèi)容可能導(dǎo)致任意代碼執(zhí)行,可遠(yuǎn)程獲取用戶設(shè)備的控制權(quán)，讀取修改刪除普通文件等。任何使用webkit的應(yīng)用程序都有被攻擊的風(fēng)險(xiǎn)，此攻擊可以從遠(yuǎn)程發(fā)起因此被定義為高級(jí)別嚴(yán)重性。
發(fā)現(xiàn)的Intel Graphics Driver存在權(quán)限提升漏洞潛在危險(xiǎn)也較大。攻擊者可通過(guò)該漏洞提升使用系統(tǒng)敏感權(quán)限，包括讀取或者刪除加密系統(tǒng)文件，造成隱私泄露等,威脅用戶安全。螞蟻金服巴斯光年實(shí)驗(yàn)室?guī)椭浵佇迯?fù)3個(gè)高危漏洞，為廣大用戶安全保駕護(hù)航。
螞蟻金服巴斯光年實(shí)驗(yàn)室（AFLSLab）是由螞蟻金服多位資深安全專家組成的金融支付安全領(lǐng)域研究團(tuán)隊(duì)。據(jù)了解，巴斯光年安全實(shí)驗(yàn)室有豐富的黑灰產(chǎn)抗擊經(jīng)驗(yàn)和國(guó)內(nèi)頂尖的技術(shù)能力，除了護(hù)航支付寶及螞蟻金服相關(guān)產(chǎn)品的安全，也同時(shí)為守護(hù)外部廠商、商戶、生態(tài)伙伴終端基礎(chǔ)安全而努力。
螞蟻金服巴斯光年實(shí)驗(yàn)室負(fù)責(zé)人王維表示，今天的安全問(wèn)題已經(jīng)不是一家公司、一個(gè)領(lǐng)域能夠抵抗的。螞蟻金服巴斯光年實(shí)驗(yàn)室堅(jiān)持“技術(shù)反哺推動(dòng)安全生態(tài)共建”模式，努力為世界互聯(lián)網(wǎng)用戶安全做出貢獻(xiàn)。
- 相關(guān)閱讀:
-
王者榮耀鬼谷子上分攻略 鬼谷子技能玩法詳解2017-07-14陌陌迎大史上改版：你看到了野心 但我卻看到了焦慮2017-07-17你被VR坑到了嗎？紅火一時(shí)的VR為何慘遭冷落2017-07-19
- 新聞 娛樂(lè) 福建 泉州 漳州 廈門(mén)
-
- 檢察機(jī)關(guān)依法分別對(duì)張安民、周玉凡、劉嵐決定逮捕
2025-08-07 17:39 - 中國(guó)與津巴布韋簽署經(jīng)濟(jì)技術(shù)合作協(xié)定
2025-08-07 17:31 - 祝賀！攬?jiān)略旅嬷懫髟囼?yàn)圓滿成功
2025-08-07 17:31 - 特朗普政府暫停對(duì)加州大學(xué)洛杉磯分校近6億美元撥款
2025-08-07 17:30 - 因嚴(yán)重內(nèi)部動(dòng)蕩 厄瓜多爾4個(gè)省進(jìn)入60天緊急狀態(tài)
2025-08-07 17:27 - 七部門(mén)：到2027年腦機(jī)接口關(guān)鍵技術(shù)取得突破
2025-08-07 17:26 - 特朗普說(shuō)將對(duì)進(jìn)口半導(dǎo)體產(chǎn)品征收100%關(guān)稅
2025-08-07 17:26
- 檢察機(jī)關(guān)依法分別對(duì)張安民、周玉凡、劉嵐決定逮捕
- 猜你喜歡:
-
評(píng)論(蘋(píng)果致謝互聯(lián)網(wǎng)公司安全貢獻(xiàn)，巴斯光年實(shí)驗(yàn)室?guī)椭迯?fù)3個(gè)高危漏洞)已有0條評(píng)論