(相关资料图)
12月20日消息,微软于今年7月发现了一个macOS漏洞,可以绕过Gatekeeper安全机制执行恶意软件。苹果公司在收到微软的报告之后,在本月13日发布的macOS13(Ventura)、macOS12.6.2(Monterey)和macOS1.7.2(Big Sur)更新中修复了这个漏洞。
了解到,微软将发现的这个macOS漏洞称之为“Achilles”,并通过“Coordinated Vulnerability Disclosure”将其告知给了苹果公司。该漏洞允许攻击者绕过苹果的Gatekeeper安全机制,在Mac设备上植入任意恶意软件。
微软在最近的一篇文章中详细介绍了如何发现该漏洞以及此类问题的影响。这些细节对安全专家和研究人员很有用。微软在博文中表示:“Gatekeeper在阻止macOS恶意软件方面发挥重要作用,但是它并非是绝对安全的”。