苹果昨天发布了一堆系统安全更新，解决两个漏洞，CVE-2024-44308 JS 内核任意代码执行和 CVE-2024-44309 WebKit 跨站攻击，目前已在 Intel 处理器的 Mac 上被积极利用，利用方法未公布，CVSS 3.1 基础评分 8.8，属于高危，还没上升到 Critical 等级主要因为利用漏洞需要用户交互触发并且作用域固定。
发布于 江苏