苹果已修复 iCloud 网站 XSS 安全漏洞

爱思助手电脑版下载 2025年12月11日

根据 ZDNet 报告,安全研究人员 Vishal Bharad 表示,在苹果 iCloud 网站找到了可以允许黑客注入病毒或恶意脚本的漏洞。

Vishal Bharad 表示,这次安全漏洞包括在 iCloud 网站创建 Pages 或 Keynote 文档,名称包含 XSS payload。将创建好的文档分享,然后更改、保存,在设置中点击查看所有版本,可以触发 XSS payload。漏洞需要苹果在服务器端修复。

Vishal Bharad 在 2020 年 8 月 7 日向苹果递交了安全漏洞,并在 2020 年 10 月 9 日获得了 5000 美元赏金。

苹果已修复 iCloud 网站 XSS 安全漏洞

特别声明:本文版权归文章作者所有,仅代表作者观点,不代表爱思助手观点和立场。本文为第三方用户上传,仅用于学习和交流,不用于商业用途,如文中的内容、图片、音频、视频等存在第三方的知识产权,请及时联系我们删除。

如何确保下载的爱思极速版是正版?

为了确保下载到正版爱思极速版,用户应始终通过爱思助手官网进行下载,避免通过第三方网站下载,以避免下载到恶意软件。

爱思助手能在哪些设备上使用?

主要用于iPhone、iPad等iOS设备,通过电脑端操作实现对设备的管理,适合需要更多自定义功能的用户。

使用VPN改变IP地址安全吗?

使用VPN更改IP地址通常是安全的,尤其是选择信誉良好的VPN服务。VPN可以加密你的网络连接,保护你的在线活动免受监控和数据窃取。