一个小站的自留地

WinRAR 出现零日漏洞, 已遭多方利用 流行压缩工具 WinRAR 被曝存在高危路径遍历漏洞（CVE-2025-8088），可在用户解压特制压缩包时，将恶意 DLL、EXE 或快捷方式（LNK）文件写入系统关键目录，并在 Windows 启动时自动运行，实现持久化控制。该漏洞影响 WinRAR 及相关 Windows 解压组件（包括 UnRAR.dll 与便携源码），不涉及 Unix 与 Android 版本。 安全公司 ESET 于 7 月 18 日首次捕获攻击样本，确认漏洞已被俄罗斯背景的…

苹果发布紧急安全更新修复已被利用的 ImageIO 零日漏洞

苹果于当地时间 2025 年 8 月 20 日发布了针对 iOS、iPadOS 和 macOS 的紧急安全更新，旨在修复一个已被黑客在野利用的零日漏洞 (Zero-Day)。该漏洞编号为 CVE-2025-43300，存在于系统的 ImageIO 框架中。

该漏洞是一个越界写入 (out-of-bounds write) 问题。攻击者可以制作恶意的图像文件，当用户设备上的 ImageIO 框架处理该图像时，便会触发内存损坏，可能导致任意代码执行。

该漏洞由苹果内部发现，并通过改进边界检查进行了修复。由于该漏洞已被积极利用，建议所有用户尽快更新到最新系统。

修复该漏洞的系统版本如下：

* iOS 18.6.2 和 iPadOS 18.6.2：
* iPadOS 17.7.10
* macOS Sequoia 15.6.1
* macOS Sonoma 14.7.8
* macOS Ventura 13.7.8

美国网络安全和基础设施安全局 (CISA) 已将要求联邦机构在 2025 年 9 月 11 日前完成更新。

(综合媒体报道)