macOS 15.3修复高危漏洞CVE-2025-24204，用户需尽快升级
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
近日，有安全研究人员发现，苹果的 macOS 15 Sequoia 系统中存在一个高危安全漏洞，可能导致用户隐私数据泄露。该漏洞已被编号为 CVE-2025-24204。
该漏洞最早由安全研究员 Koh M. Nakagawa 发现，并在 Nullcon Berlin 2025 会议上公开。根据介绍，攻击者可利用此漏洞通过系统的调试工具 gcore 读取任意进程的内存数据。该工具被赋予了过高的权限（com.apple.system-task-ports.read），即使系统启用了系统完整性保护（SIP），也无法阻止攻击者的行为。
通过该漏洞，攻击者能够直接提取 Keychain 的加密主密钥，从而在没有用户密码的情况下解密所有钥匙串数据，包括各类账户密码和加密证书等敏感信息。此外，攻击者还可借此绕过透明化权限控制（TCC）机制，进而访问用户的照片、联系人等受保护文件。
据研究人员介绍，该漏洞最初是在测试微软推出的 ProcDump-for-Mac 工具时被发现。理论上，SIP 应该阻止此类内存访问行为，但因 gcore 被错误授予系统级权限，导致其能够转储几乎所有进程的内存内容。
攻击者若读取名为 securityd 的系统进程内存，即可恢复用于加密钥匙串的主密钥，从而实现对 Keychain 的完全解密。同时，运行在 Apple Silicon Mac 上的 iOS 应用也会受到影响，其加密的二进制文件在运行时可被提取并解密，而这一行为通常需要设备越狱才能完成。
苹果在 2025 年发布的 macOS 15.3 更新中已修复该漏洞，移除了 gcore 的问题权限。但相关修复并未在官方安全通告中特别强调，仅简要提及于更新日志中。
尽管可以通过终端安全框架监控可疑的内存读取调用行为，但研究员认为，企业要实时识别此类攻击仍存在一定难度，因此最有效的应对方式仍然是尽快完成系统升级。
为防范潜在的安全威胁，建议所有使用 macOS Sequoia 的用户尽快升级至 15.3 或更高版本。目前仍在使用旧版本系统的用户面临较高风险，且尚无其他可行的临时缓解措施。
热门专题
热门推荐
加密货币行业翘首以盼的监管里程碑，终于有了实质性进展。美国证券交易委员会（SEC）主席保罗·阿特金斯（Paul Atkins）近日证实，那份允许加密项目在早期获得注册豁免权的“安全港”框架提案，已经正式送抵白宫，进入了最终审查阶段。 在范德堡大学与区块链协会联合举办的数字资产峰会上，阿特金斯透露了这
微策略Strategy报告：第一季录得144 6亿美元浮亏 再斥资约3 3亿美元买进4871枚比特币 市场震荡的威力有多大？看看Strategy的最新季报就明白了。根据其最新向美国证管会(SEC)提交的8-K报告，受市场剧烈波动影响，这家公司所持的比特币在第一季度录得了一笔惊人的数字——144 6亿
稳定币巨头Tether的动向，向来是加密世界的风向标。这不，它向Web3基础设施的版图扩张，又迈出了关键一步。公司执行长Paolo Ardoino在社交平台X上透露，其工程团队正在全力“烹制”一个新项目——去中心化搜索引擎 “Hypersearch”。这个消息一出，立刻引发了行业的广泛猜想。 采用D
基地位于Coinbase旗下以太坊Layer2网络Base的Seamless Protocol，日前正式宣告了服务的终结。这个曾经吸引了超过20万用户的原生DeFi借贷协议，在运营不到三年后，终究没能跑赢时间。它主打的核心产品是Integrated Leverage Markets（ILMs）——一
PAAL代币揭秘：深度解析Web3社区治理的核心钥匙 在去中心化自治组织的浪潮中，谁真正掌握了项目的话语权？PAAL代币提供了一套系统化的答案。它不仅是生态内流转的价值媒介，更是开启链上治理大门的核心凭证。通过持有并质押PAAL代币，用户能够对协议升级、资金分配乃至战略方向等关键事务投出决定性的一票