IT 之家 9 月 14 日讯息，科技媒体 AppleInsider 昨日（9 月 13 日）发布博文，报谈存在于 macOS 系统的疏忽，抨击者诓骗该疏忽仅需发出 1 个日期邀请，就能皆备走访用户的 iCloud 账户亚洲色图 美腿丝袜，苹果公司现在照旧缔造。

苹果自 2022 年 10 月至 2023 年 9 月间通过屡次更新照旧缔造了该疏忽。这些缔造步伐包括加强日期应用内的文献权限措置，并增设多重安全驻扎层以阻断目次遍历抨击。

安全经营员 Mikko Kenttala 于昨日在 Medium 平台发帖，精明透露了存在于 macOS 日期应用中的零点击疏忽，抨击者诓骗该疏忽可在日期沙盒环境中添加或删除文献。

抨击者还能诓骗该疏忽现实坏心代码，走访包括 iCloud 相片在内受害者开导上存储的明锐数据。

IT 之家从报谈中获悉，该疏忽跟踪编号为 CVE-2022-46723，抨击者发送一个名为" FILENAME=../../../malicious_file.txt "的文献，不错将文献置于预期目次以外，存放在用户文献系统中更为危急的位置。

抨击者不错诓骗轻易文献写入疏忽进一步升级抨击。他们不错注入坏心日期文献亚洲色图 美腿丝袜，这些文献狡计为在 macOS 升级时现实代码，尤其是在从 Monterey 升级到 Ventura 的经由中。