微软补丁
又到了微软每月发布补丁的时间,在本月的“补丁星期二”,微软将为IE发布修补多达59个漏洞的补丁。同时微软还为Surface 2和Surface pro 2发布了固件更新。
在微软的IE公告页面中显示,这次补丁修复了整整59个漏洞,其中两个为公开的漏洞,其余57个为个人报告的漏洞。最好尽快更新系统,保证个人信息的安全。
iOS锁屏漏洞
有用户发现了 iOS 7系统最新的锁屏安全漏洞,利用该漏洞可以绕过默认的密码输入界面。这次的安全漏洞最快允许攻击者5秒钟完成。当然,这已经不是 iOS 7第一次被爆出有安全漏洞。这次的安全漏洞需要一些特定的条件才能正常工作。
需要注意的是,通过该方法绕过锁屏后,只能访问锁屏前正在前台运行的应用。虽然,不能访问整个 iOS 7系统,但根据不同的应用,用户的隐私还是有危险的。经过测试后发现, iOS 7.0.6和 iOS 7.1.1系统均受到影响。想要测试该漏洞,通知中心需要有一个未接来电,而且需要可以在锁屏界面访问控制中心。下面是详细步骤:
1.开启任意应用,锁屏。
2.激活设备并访问控制中心,随后进入飞行模式,拉下通知中心,点击未接来电。
只需简单的几个操作,就可以访问锁定设备时没有退出的应用。下面是视频演示。想要避免该漏洞只需关闭在锁屏访问控制中心即可。iOS 8中该漏洞不可用,目前还不清楚苹果是否会发布补丁,修正该安全漏洞。
网友评论