#日常
尽快把你的 ios 和 macos 升到最新版。apple 出了个野外 0day 高危漏洞:cve-2025-43300。
漏洞原理是发你一张特制的图片,就能越界读写内存,顺下去就是直接远程 rce
影响版本: macOS < 14.7.8, macOS Ventura < 13.7.8, iPadOS < 17.7.10, macOS Sequoia < 15.6.1, iOS and iPadOS < 18.6.2
CVE-2025-43300 是 Apple ImageIO 框架中的一个越界写入漏洞。该漏洞允许攻击者通过处理特制的恶意图像文件来破坏内存。漏洞利用代码通过 tinyurl 链接提供下载,存在潜在的投毒风险,因为无法直接审查代码内容。根据漏洞描述和搜索结果,该漏洞已被积极利用于有针对性的攻击中。该漏洞利用方式是通过构造恶意的图像文件,诱使受害者设备解析该文件,从而触发 ImageIO 框架中的越界写入错误,导致内存损坏,最终可能允许攻击者执行任意代码。 由于PoC是通过tinyurl进行传播,因此存在极大的投毒风险,用户下载后可能存在被植入恶意代码的可能性。搜索引擎结果显示该漏洞是零日漏洞,并且已经被利用。CISA也将其列入了已知被利用的漏洞目录中。
尽快把你的 ios 和 macos 升到最新版。apple 出了个野外 0day 高危漏洞:cve-2025-43300。
漏洞原理是发你一张特制的图片,就能越界读写内存,顺下去就是直接远程 rce
影响版本: macOS < 14.7.8, macOS Ventura < 13.7.8, iPadOS < 17.7.10, macOS Sequoia < 15.6.1, iOS and iPadOS < 18.6.2
CVE-2025-43300 是 Apple ImageIO 框架中的一个越界写入漏洞。该漏洞允许攻击者通过处理特制的恶意图像文件来破坏内存。漏洞利用代码通过 tinyurl 链接提供下载,存在潜在的投毒风险,因为无法直接审查代码内容。根据漏洞描述和搜索结果,该漏洞已被积极利用于有针对性的攻击中。该漏洞利用方式是通过构造恶意的图像文件,诱使受害者设备解析该文件,从而触发 ImageIO 框架中的越界写入错误,导致内存损坏,最终可能允许攻击者执行任意代码。 由于PoC是通过tinyurl进行传播,因此存在极大的投毒风险,用户下载后可能存在被植入恶意代码的可能性。搜索引擎结果显示该漏洞是零日漏洞,并且已经被利用。CISA也将其列入了已知被利用的漏洞目录中。
❤11🤔4😁3🐳2
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🤡15👨💻5❤2
2025 年 8 月 Windows 补丁 KB5063878 导致硬盘变砖问题,此问题严重情况下将导致硬盘掉盘、数据丢失,强烈建议卸载此补丁。
阿喵我就遇到了,开始我还以为我内存坏了,一只黑屏报错误码,还蓝屏报错误码,有时候开机过一会就黑屏错误码。后来卡屏,我以为是显卡问题,毕竟我装的矿卡。我来回折腾,后来频繁出现开机显示无盘的情况,遂发现是硬盘问题。我的itx小闷罐,固态一直70°,后来我才寻思过来,是这个补丁,赶紧卸载了,这又两三天过去了,没再蓝屏
我一直更新主义,有最新正式版本都第一时间更,这次真的被微软恶心到了,以前试过微软的内测版,那也恶心人。
🏷 标签:#windows #蓝屏 #补丁
☁️操作:windows设置—>Windows更新—>更新历史记录(往下翻)—>卸载更新—>Windows11 24h2 KB5063878
☁ 链接:点击查看
⭐ 频道 😮 圈子 ✏ 投稿 🌍 中文
阿喵我就遇到了,开始我还以为我内存坏了,一只黑屏报错误码,还蓝屏报错误码,有时候开机过一会就黑屏错误码。后来卡屏,我以为是显卡问题,毕竟我装的矿卡。我来回折腾,后来频繁出现开机显示无盘的情况,遂发现是硬盘问题。我的itx小闷罐,固态一直70°,后来我才寻思过来,是这个补丁,赶紧卸载了,这又两三天过去了,没再蓝屏
我一直更新主义,有最新正式版本都第一时间更,这次真的被微软恶心到了,以前试过微软的内测版,那也恶心人。
☁️操作:windows设置—>Windows更新—>更新历史记录(往下翻)—>卸载更新—>Windows11 24h2 KB5063878
Please open Telegram to view this post
VIEW IN TELEGRAM
👍11❤6
今日凌晨,苹果推送了 iOS 26 Beta 8 测试版(23A5330a)。
同时还同步推送了以下新系统:
▪️ iPadOS 26 Beta 8 (23A5330a)▪️ macOS 26 Beta 8 (25A5349a)
▪️ watchOS 26 Beta 8 (23R5350a)
▪️ tvOS 26 Beta 8 (23J5348a) ▪️ visionOS 26 Beta 8 (23M5350a)
本次更新属于一次例行更新,带来的变化并不多,主要对部分功能和界面进行调整优化。
主要是对在电量模式中新增的自适应电源通知开关进行汉化,新增中文界面,在系统优化电池的时候,会弹出中文通知提醒。
预计这将会是 iOS 26 最后一个测试版了,下次推送的将会是 RC 准正式版。正式版将会与下个月的 iPhone 17 系列一同发布!
已经升级的用户,在使用中发现其他功能,欢迎评论区留言分享。
同时还同步推送了以下新系统:
▪️ iPadOS 26 Beta 8 (23A5330a)▪️ macOS 26 Beta 8 (25A5349a)
▪️ watchOS 26 Beta 8 (23R5350a)
▪️ tvOS 26 Beta 8 (23J5348a) ▪️ visionOS 26 Beta 8 (23M5350a)
本次更新属于一次例行更新,带来的变化并不多,主要对部分功能和界面进行调整优化。
主要是对在电量模式中新增的自适应电源通知开关进行汉化,新增中文界面,在系统优化电池的时候,会弹出中文通知提醒。
预计这将会是 iOS 26 最后一个测试版了,下次推送的将会是 RC 准正式版。正式版将会与下个月的 iPhone 17 系列一同发布!
已经升级的用户,在使用中发现其他功能,欢迎评论区留言分享。
👍4❤2
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4