美国网络安全和基础设施安全局 (CISA) 发布了紧急公告，警告称，目前有多个 Apple 0day漏洞正被有针对性的攻击所利用。这些严重的安全漏洞影响了包括 iOS、iPadOS、macOS 和其他相关系统在内的多种 Apple 产品，使用户容易受到利用以前未知的安全漏洞的复杂威胁行为者的攻击。苹果零日漏洞第一个漏洞被标识为CVE-2025-31200，是一个严重的内存损坏缺陷，影响多个 Apple 操作系统和产品。安全研究人员已确定，当受影响的设备处理经特殊设计的恶意媒体文件中的音频流时，会触发此漏洞。成功利用此漏洞可导致未经授权的代码执行，从而可能使攻击者完全控制受感染的设备。CISA 的一位代表解释说：“此漏洞对个人用户和企业环境都构成了严重威胁。通过看似无害的媒体文件执行任意代码的能力，创造了众多可能危及敏感系统和数据的攻击媒介。”第二个漏洞编号为CVE-2025-31201，同样存在令人担忧的安全隐患。该漏洞使攻击者能够对系统内存执行任意读写操作，从而有效绕过 Apple 的指针认证安全机制。虽然安全分析师尚未明确将此漏洞与正在进行的勒索软件活动联系起来，但网络安全专家警告说，其被滥用的可能性仍然很大。安全专家警告说，这些漏洞可能被利用来渗透网络、窃取机密信息，并可能部署其他恶意软件，从而进一步破坏对数字系统和平台的信任。建议的缓解策略为应对这些严重漏洞，CISA 已为使用受影响 Apple 产品的个人和组织概述了几项紧急行动方案。强烈建议用户在 Apple 官方供应商说明发布后立即采取缓解措施。对于管理云服务的组织，CISA 建议严格遵守适用的 BOD 22-01 指南。在尚未采取有效缓解措施的情况下，该机构建议考虑暂时停止使用受影响的产品，直至安全补丁发布。苹果生态系统中最新发现的可利用漏洞凸显了针对广泛使用的操作系统的复杂网络攻击日益增多的趋势。安全分析师指出，即使是像苹果这样安全声誉良好的平台，也仍然容易受到新兴攻击技术的攻击。行业领袖呼吁私营科技公司和政府安全机构加强合作，以增强防御能力并制定更强大的安全协议。随着对这些漏洞的调查持续进行，用户应密切关注官方渠道的更新。虽然这些漏洞的全面影响仍有待观察，但网络安全专家强调，今天采取的主动安全措施可以防止未来可能发生的灾难性漏洞。这一发现是一个重要的提醒，在当今快速发展的数字威胁环境中，持续投资安全基础设施、定期进行系统审核以及及时实施安全更新是全面网络安全战略的重要组成部分。— 欢迎关注 往期回顾 —2025收集更新信通院白皮书系列合集（665个）下载——等级保护新等保测评真的取消打分了吗？一点杂谈！新定级备案模板明确数据安全纳入等级保护体系等保定级新模板新要求，2025定级工作新变化2025新形势下新等保备案如何开展测评机构老板与销售注意：浅谈测评机构如何更好的满足属地网安监管？网络安全等级保护：等级保护工作、分级保护工作、密码管理工作三者之间的关系河南省新规定测评与密评预算再调低四川省等级测评与商密评估预算计算方法广西壮族自治区等级测评与商密评估预算为几何？黑龙江财政关于等级测评与商密评估预算为几何？和Deepseek一起共同探讨《国家信息化领导小组关于加强信息安全保障工作的意见》和Deepseek一起共同探讨《关于信息安全等级保护工作的实施意见》与Deepseek一起谈开展等级测评的必要性！——数据安全《网络数据安全管理条例》解读市场监管总局印发《网络交易合规数据报送管理暂行办法》数据安全知识：什么是数据安全？网警提醒 | 3.31世界备份日：重视你的数据安全网络和数据安全合规：15部门发布指导意见助力中小企业全面合规数码复印机数据安全：企业指南《数据安全法》中有关数据安全保护的法律义务——错与罚江苏涟水农村商业银违反网络安全与数据安全管理规定等被罚114.5万网络安全无小事！某企业因疏于防护被依法查处江苏灌南农商行因违反数据安全管理规定等被罚97.5万网安企业“内鬼”监守自盗，窃取个人信息2.08亿条郑州3家公司未履行网络安全保护义务被网信部门约谈25年郑州新增两家公司违反《网络安全法》被市网信办行政处罚驻马店市委网信办就网络安全问题依法约谈相关责任单位两家银行因数据安全相关问题，被罚款河北保定竞秀区委网信办依法约谈网站负责人贵港市网信办公布2起网络安全违法违规典型案例公安机关依法严厉打击侵犯公民个人信息犯罪，10起典型案例公布重庆网信部门近期就企业违法违规情况开展多起约谈与处罚新华社：中国电信、中国移动、中国联通，集体回应！重庆网信部门就一企业系统遭境外组织攻击，开展联合公安约谈——其他浅谈网络“四法四条例四办法一意见”与山东数字政府建设改革方案精彩回顾：祺印说信安2024之前祺印说信安2024年一年回顾网警提醒 | 3.31世界备份日：重视你的数据安全网络安全知识：什么是技术债务？网络安全知识：网络威胁情报解析5月1日起，《国家秘密定密管理规定》正式施行黑客攻击远程服务器十大弱口令