8 月 8 日消息，一個(gè)存在了 18 年的漏洞正在被黑客廣泛利用，以入侵企業(yè)內(nèi)網(wǎng)，蘋果公司已確認(rèn) macOS 15 Sequoia 系統(tǒng)將修復(fù)這一問題。

圖源 Pexels

安全研究人員發(fā)現(xiàn)，黑客利用了 Safari、Chrome、Firefox 等瀏覽器處理 0.0.0.0 IP 地址查詢的方式，將這些請求重定向到其他 IP 地址，包括本地服務(wù)器“l(fā)ocalhost”。通過這種方法，黑客可以訪問公司服務(wù)器上的文件和其他私密數(shù)據(jù)，包括開發(fā)代碼、內(nèi)部通訊等敏感信息。更嚴(yán)重的是，他們甚至能在運(yùn)行 AI 訓(xùn)練框架 Ray 的服務(wù)器上執(zhí)行惡意代碼。注意到，這一攻擊僅影響 macOS 和 Linux 系統(tǒng)，微軟的 Windows 系統(tǒng)由于屏蔽了 0.0.0.0 避免了此類風(fēng)險(xiǎn)。

面對這一威脅，蘋果公司向 Forbes 表示，將在 macOS Sequoia 測試版中阻止網(wǎng)站訪問 0.0.0.0。谷歌也表示將在 Chrome 后續(xù)版本中采取類似措施。然而，Mozilla 方面對全面限制 0.0.0.0 訪問持謹(jǐn)慎態(tài)度，擔(dān)心可能引發(fā)兼容性問題。

安全研究人員將于本周末的 DEF CON 黑客大會(huì)上公布更多漏洞細(xì)節(jié)。