苹果Safari浏览器出漏洞:可能导致iOS/macOS崩溃重启

2018-09-18 19:21 来源:新浪科技 作者:秋军 点击: 评论:

A-A+

原标题:苹果Safari浏览器出漏洞:可能导致iOS/macOS崩溃重启

9月18日动静,据好国科技媒体ZDNet报导,宁静研讨职员远日正在开源阅读器内核WebKit中发明一个破绽。因为苹果阅读器Safari利用的便是WebKit引擎,因而该破绽会招致iOS体系瓦解并重启。

研讨职员发明,操纵WebKit那一破绽,进犯者能够让装备减载植进特定CSS代码的HTML页里。CSS代码其实不庞大,它将CSS殊效(叫做backdrop-filter)使用于DIV。

而Backdrop-filter是一种比力新的CSS属性,它能够让元素布景变得恍惚,大概改动色彩。那样的处置使命非常沉重,一些硬件工程师战WEB开辟职员推测,能够是果为殊效衬着对iOS图形处置库形成影响,成果招致挪动OS瓦解。

研讨职员借暗示,遭到影响的不但是iOS体系,借有macOS体系。

今朝研讨职员曾经先告诉苹果,然后才将代码公布正在Twitter仄台。宁静研讨职员道:“我用苹果供给的宁静产物邮箱联络它,苹果确认曾经支到邮件,正正在查询拜访。”

【易采站长站编辑:秋军】

360区块链技术负责人:边缘计算与区块链技术结合的四大方向 360区块链技术负责人:边缘计算与区块
远日,360区块链手艺卖力人李连港暗示,边沿计较取区块链手艺能够很好的分离,有四年夜标的目的: 一是数据宁静: 末端
PHP 5版年底终止安全更新 6成网站恐面临风险 PHP 5版年底终止安全更新 6成网站恐面临
图片滥觞:PHP 新浪科技讯 10月16日上午动静,据中国台湾地域媒体报导,Web科技使用现况的查询拜访公司W3Techs远日暗示,按照
西数My Cloud曝安全漏洞:攻击者可获得完整访问权限 西数My Cloud曝安全漏洞:攻击者可获得完
西部数据(Western Digital)广受欢送的My Cloud系列收集附减存储(NAS)装备,远日曝出了一个严峻的宁静破绽,招致进犯者能够完整会
金山WPS强制用户文件上传云端,或将泄露隐私数据 金山WPS强制用户文件上传云端,或将泄
中国IDC圈讯 据磅礴消息报导,湖北少沙的张师长教师远日反应,金猴子司旗下办公硬件WPS的安卓脚机APP有云文档功用,此中
苹果Safari浏览器出漏洞:可能导致iOS/macOS崩溃重启 苹果Safari浏览器出漏洞:可能导致iOS/ma
9月18日动静,据好国科技媒体ZDNet报导,宁静研讨职员远日正在开源阅读器内核WebKit中发明一个破绽。因为苹果阅读器Safari利
多种网络黑灰产作案工具曝光:不足百元如何劫持短信 多种网络黑灰产作案工具曝光:不足百
疑息盗听、薅羊毛、电疑欺骗战流量挟制互联网时期,疑息宁静变乱频收,百姓小我私家疑息是怎样被保守、流进乌灰财产链
研究称二十多款热门iOS应用向第三方发送用户数据 研究称二十多款热门iOS应用向第三方发
远日动静,一项新研讨称,包罗气候战健身逃踪东西正在内的两十多款iOS使用法式中包罗一个代码,该代码会机密取数据红利
全知科技CEO方兴:数据流动时代大数据风险是大数据安全的核心 全知科技CEO方兴:数据流动时代大数据
本文做者│刘进修 Fiyinghare 滴滴出止开理的操纵了年夜数据,为公家的出止供给便利的效劳。而操纵年夜数据为公家战司机等
360创始人周鸿祎:考虑推出“360辣椒水” 女性出门防身伴侣 360创始人周鸿祎:考虑推出“360辣椒水
9月5日动静,远日滴滴逆风车变乱激发了寡多止业的年夜佬存眷,滴滴出止已做出了宁静隐患年夜整理。如今最新动静,关于
安卓新漏洞可致设备被追踪 安卓9.0 Pie以下全中招 安卓新漏洞可致设备被追踪 安卓9.0 Pi
8月30日公布的一则动静,Nightwatch Cybersecurity发明一个新破绽,它使使用法式得以绕过权限查抄战现有的防护,会见体系播送疑