Apple 发布 iOS 12.0.1 、 Windows for iCloud 修补漏洞

Apple 今晨发布了 iOS 12.0.1 更新，更新内容除了解决部分 iPhone Xs 连接 Lightning 线时没有即时充电的问题，和重新连接 Wi-Fi 时会连接了 2.4GHz 而不是 5GHz Wi-Fi 的问题外，更重要是修正两个漏洞。这两个漏洞有机会让机内的恶意软件在锁屏下仍然可以存取到照片、联络人，或使用分享功能。

在 iOS 里的漏洞是出现在 VoiceOver 和 Quick Look ，受影响的机种包括 iPhone 5s 以后的手机、 iPad Air 以后的平板电脑和第 6 代 iPod touch 。假如用户安装了含有恶意程式码的软件，这些软件就可以透过这个漏洞来取得用户的相片和联络人资料，然后分享出去，即使用户已将手机锁上。

另外 Apple 也推出 iCloud for Windows 7.7 ，修正之前在 Webkit 发现的 19 个漏洞，受影响的包括 Windows 7 或以后的 Windows 系统。假如用户不小心浏览含有恶意程式的网站的话，攻击者就有可能利用漏洞来执行任何程式码。