根据9TO5MAC的数据,微软的安全团队于7月29日发布了一篇技术博客文章,通过更新Macos安全性(CVE-2011-31199),于2025年3月31日通过更新MacOS维修细节。攻击对攻击机构发作机构攻击的攻击攻击攻击机制的攻击攻击机制的攻击机构的攻击机构的攻击机构对攻击机制的攻击机制的攻击机构的攻击机构的攻击机构的攻击机构的攻击机构的攻击机构的攻击机构。 Spotlight将恶意插件编写到用户编写的目录中,可以触发背景索引的实现,该索引可以防止MacOS保护,以及诸如地理位置,照片和视频元数据之类的敏感信息,面部识别,用户搜索历史记录和偏好的结果。如果受害者允许iCloud遥控器的遥控器,则攻击还可以在整个设备中的同一Apple ID下获得相关数据。
外国媒体说,微软发现弱点后立即通知苹果ESS。苹果在3月底推了补丁; Microsoft建议在旧系统的情况下,所有用户将立即升级到MACOS的最新版本。完整的技术报告和演示代码已与Microsoft Security Blog同时发布。 (青元)