微软发现苹果 macOS 漏洞 可植入恶意软件
先说一件事。今年7月,微软安全团队盯上了macOS的一款安全机制——Gatekeeper,发现它藏着一个能让恶意软件溜进来的漏洞。而问题的严重性在于,Gatekeeper原本是用来“守门”的,结果这道门本身被绕过了。 苹果公司接到微软的报告后,在9月13日更新的几个版本里打上了补丁:macOS 13
先说一件事。今年7月,微软安全团队盯上了macOS的一款安全机制——Gatekeeper,发现它藏着一个能让恶意软件溜进来的漏洞。而问题的严重性在于,Gatekeeper原本是用来“守门”的,结果这道门本身被绕过了。
苹果公司接到微软的报告后,在9月13日更新的几个版本里打上了补丁:macOS 13(Ventura)、macOS 12.6.2(Monterey)和macOS 11.7.2(Big Sur)。

微软把这个漏洞叫做“Achilles”——头号弱点。他们通过“协调漏洞披露”机制反馈给苹果,再由苹果完成修复。攻击路径是这样的:绕过Gatekeeper,然后就可直接将任意恶意软件植入Mac设备。你猜怎么着?Gatekeeper这个功能,在macOS里相当于一道“安检门”,一旦门失效,恶意软件几乎等于自来熟。


别小看这个漏洞,微软最近在博文里详解了发现经过,以及这种问题可能造成的影响。这些技术细节对安全研究人员来说,确实有参考价值。他们在博文中强调:“Gatekeeper在阻止macOS恶意软件方面发挥重要作用,但这并不意味着它是铁板一块。”另一个值得注意的点是,研究工作本身的价值,往往也藏在对这些“非完全安全”机制的持续挖掘中。
Postman是一套面向API全生命周期的开发与测试平台,可在Mac上发送和调试多种协议请求,管理集合、环境及认证信息,并完成脚本测试、模拟服务、监控、文档发布和团队协作。它适合开发、测试及运维人员使用,提供个人免费方案。
Docker Desktop 是 Docker 官方为 Mac 提供的容器开发环境,集成 Docker Engine、命令行工具、Compose、Build、Kubernetes 与图形化管理界面。
Android Studio 是 Google 面向安卓应用开发提供的官方集成开发环境,基于 IntelliJ IDEA 构建。它整合智能代码编辑、Gradle 构建、界面预览、设备模拟、性能分析、调试测试及 APK 分析等工具。
Postman 是面向 API 全生命周期的开发与协作平台。Windows 桌面版可用于构建和发送 HTTP、GraphQL、gRPC、WebSocket、MQTT 等请求,并提供环境变量、集合、脚本测试、模拟服务、监控、文档及团队工作区等
Docker Desktop 为 Windows 开发者提供集成式容器环境,内置 Docker Engine、命令行工具、Compose、Build 与 Kubernetes 等组件,可在本机完成镜像构建、容器运行、日志查看和资源管理。
Android Studio 是 Google 面向 Android 应用开发提供的官方集成开发环境,以 IntelliJ IDEA 为基础,集成智能代码编辑、Gradle 构建、设备模拟、界面预览、调试测试及性能分析工具,













