macOS 15.3修复高危漏洞CVE-2025-24204，用户需尽快升级
近日，有安全研究人员发现，苹果的 macOS 15 Sequoia 系统中存在一个高危安全漏洞，可能导致用户隐私数据泄露。该漏洞已被编号为 CVE-2025-24204。
该漏洞最早由安全研究员 Koh M. Nakagawa 发现，并在 Nullcon Berlin 2025 会议上公开。根据介绍，攻击者可利用此漏洞通过系统的调试工具 gcore 读取任意进程的内存数据。该工具被赋予了过高的权限（com.apple.system-task-ports.read），即使系统启用了系统完整性保护（SIP），也无法阻止攻击者的行为。
通过该漏洞，攻击者能够直接提取 Keychain 的加密主密钥，从而在没有用户密码的情况下解密所有钥匙串数据，包括各类账户密码和加密证书等敏感信息。此外，攻击者还可借此绕过透明化权限控制（TCC）机制，进而访问用户的照片、联系人等受保护文件。
据研究人员介绍，该漏洞最初是在测试微软推出的 ProcDump-for-Mac 工具时被发现。理论上，SIP 应该阻止此类内存访问行为，但因 gcore 被错误授予系统级权限，导致其能够转储几乎所有进程的内存内容。
攻击者若读取名为 securityd 的系统进程内存，即可恢复用于加密钥匙串的主密钥，从而实现对 Keychain 的完全解密。同时，运行在 Apple Silicon Mac 上的 iOS 应用也会受到影响，其加密的二进制文件在运行时可被提取并解密，而这一行为通常需要设备越狱才能完成。
苹果在 2025 年发布的 macOS 15.3 更新中已修复该漏洞，移除了 gcore 的问题权限。但相关修复并未在官方安全通告中特别强调，仅简要提及于更新日志中。
尽管可以通过终端安全框架监控可疑的内存读取调用行为，但研究员认为，企业要实时识别此类攻击仍存在一定难度，因此最有效的应对方式仍然是尽快完成系统升级。
为防范潜在的安全威胁，建议所有使用 macOS Sequoia 的用户尽快升级至 15.3 或更高版本。目前仍在使用旧版本系统的用户面临较高风险，且尚无其他可行的临时缓解措施。
热门专题
热门推荐
公安部就电子数据取证规则公开征求意见，拟将网络安全等行政案件纳入适用范围，并规范取证流程与核心概念。新规特别明确了获取密码、调取通讯内容等特殊程序，需经严格审批并保障当事人权利。配套法律文书也同步优化，以构建更规范且注重权利保障的取证体系。
理想L9和LIvis的定价策略刚掀起波澜，小鹏GX的最终价格就给出了更猛烈的回应——从近40万元的预售价直降至27万元起。用小鹏产品矩阵负责人吴安飞的话说，这叫“9系的产品，8系的价格”。 这12万元的下调，效果堪称立竿见影。发布会次日，小鹏集团港股股价一度大涨超8%。更关键的是市场订单：上市12小
5月21日，环塔拉力赛新疆且末赛段大营迎来了一位备受瞩目的访客——知名零售企业胖东来的创始人于东来。他专程前往长城汽车车队营地，与参赛车手及后勤团队进行了深度交流。据悉，于东来此次自驾越野之旅已历时一月，随行车队中包含多款国产越野车型。经过实地驾驶与多维度对比，他对以长城汽车为代表的国产越野车品质给
比特币官方入口在哪里？一个核心门户的权威指南 说起比特币，很多人第一反应是去找它的“官网”或“官方App”。但这里有个关键点需要先理清：比特币本质上是一种去中心化的全球数字货币，它不属于任何一家公司或机构，而是由一个庞大的、遍布全球的社区共同维护。因此，它并没有传统意义上由某个企业运营的“官方网站”
Ring-2 5-1T是什么 在当今大模型技术激烈竞争的赛道上，追求更长的上下文处理能力和更强大的深度推理性能已成为核心焦点。近日，蚂蚁集团旗下的inclusionAI团队重磅开源了Ring-2 5-1T模型，这是一个参数规模高达万亿级别的混合线性思考大语言模型。该模型基于先进的Ling 2 5架构