苹果已修复 iCloud 网站 XSS 安全漏洞

爱思助手下载 2025年12月11日

根据 ZDNet 报告,安全研究人员 Vishal Bharad 表示,在苹果 iCloud 网站找到了可以允许黑客注入病毒或恶意脚本的漏洞。

Vishal Bharad 表示,这次安全漏洞包括在 iCloud 网站创建 Pages 或 Keynote 文档,名称包含 XSS payload。将创建好的文档分享,然后更改、保存,在设置中点击查看所有版本,可以触发 XSS payload。漏洞需要苹果在服务器端修复。

Vishal Bharad 在 2020 年 8 月 7 日向苹果递交了安全漏洞,并在 2020 年 10 月 9 日获得了 5000 美元赏金。

苹果已修复 iCloud 网站 XSS 安全漏洞

特别声明:本文版权归文章作者所有,仅代表作者观点,不代表爱思助手观点和立场。本文为第三方用户上传,仅用于学习和交流,不用于商业用途,如文中的内容、图片、音频、视频等存在第三方的知识产权,请及时联系我们删除。

如何检查爱思助手是否已更新到最新版本?

打开爱思助手,通常在主界面的底部或通过“帮助”菜单中的“关于”选项可以查看当前版本号。比较官网上提供的最新版本号,确认是否已经是最新版本。

爱思助手更新系统时需要注意什么?

在使用爱思助手更新系统时,用户应确保设备电量充足,最好连接充电器。此外,建议先备份重要数据,以防更新过程中出现意外情况导致数据丢失。保持稳定的网络连接也是更新成功的关键。

爱思助手如何确保游戏进度备份安全?

爱思助手通过加密备份功能,确保游戏进度在备份过程中得到保护。所有备份文件都可安全存储在电脑中,避免数据丢失或损坏。恢复时,用户也可以选择性恢复游戏进度。