自從蘋果上次安全更新iOS以來，數十種嚴重的安全漏洞被修補了五天。

　　正如我們上周提到的，最近的iOS 10.3和macOS 10.12.4更新包括處理“任意代碼執行與內核特權”的許多修復。

　　任何可以讓外部攻擊者告訴操作系統內核的漏洞利用是一個嚴重的問題，應該盡快修補 - 猶豫不是一個選擇。

　　畢竟，內核是負責管理系統其余部分的安全性的。

　　把這個用一撮鹽來比喻，但一個讓遠程攻擊者進行常規用戶訪問的漏洞就像在海軍陸戰隊的中尉級別上種間諜。

　　如果您可以抓取本地管理員訪問權限，那就像提升自己直到隊長或Commodore; 但是如果你擁有內核（這不是一個雙關語），那么你已經登上了高級海軍上將，就在命令結構的頂端。

　　因此，請確保您不會錯過最新的 iOS 10.3.1的最新版本：

　　iOS 10.3.1于2017年4月3日發布無線上網適用于：

　　iPhone 5及更高版本，

　　iPad第四代及以后，

　　iPod touch第六代及以后影響：范圍內的攻擊者可能能夠

　　在Wi-Fi芯片上執行任意代碼說明：堆棧緩沖區溢出被解決

　　通過改進的輸入驗證。CVE-2017-6975：Google Project Zero的Gal Beniamini

　　這與通常的攻擊類型有所不同 - 主CPU，操作系統和已安裝的應用程序都是獨一無二的。

　　大多數網絡攻擊依賴于更高級別的安全漏洞，諸如數據庫，Web服務器，電子郵件客戶端，瀏覽器和瀏覽器插件等軟件組件。

　　所以，攻擊Wi-Fi網卡本身可能看起來像是小啤酒。

　　畢竟，在最近的Pwn2Own競爭中贏得數十萬美元的攻擊是經過操作系統本身的核心，給入侵者所謂的“訪問所有地區”通行證。

　　然而，像Wi-Fi卡這樣面向外部設備的CPU是安裝攻擊的狡猾的地方。

　　這有點像在城堡墻外，最安全的內部人士會考慮護城河和吊橋的錯誤一面。

　　但是，有一點狡猾，你可能會把自己定位在你可以竊聽每一個進出城堡的信息上。

　　。..一直被忽視的許多不重要的農民和衣架，誰永遠不會有進入城堡本身的特權。

　　更好的是，一旦你竊聽了你想要聽到的內容，你就已經在外面了，所以你不需要運行守衛的手套就可以回到一個你可以傳遞信息的地方。

　　該怎么辦？

　　據我們所知，這不是一個零日，因為在任何人發現之前，它是負責任地披露和補丁。

　　Cybercrooks有一個模糊的想法，現在開始查看已經描述的錯誤，但知道一個可以利用的錯誤存在并重新發現它之間有巨大的差距。

　　一旦蘋果的通知電子郵件到達（下載量低于30MB），我們就應用了更新，我們很高興地認為，我們此刻毆打了最熱心的騙子。

　　您可以通過手動訪問設置 | 來加速自己的修補程序 一般 | 軟件更新強制升級，而不是等待您的蘋果的自動更新隊列的輪到。