今天发布的果然果已新版本包括
：

• iOS 17.0.1
• iOS 16.7
• iPadOS 17.0.1
• iPadOS 16.7
• watchOS 10.0.1
• watchOS 9.6.3
• macOS 13.6
• macOS 12.7
• macOS 14 RC 2
• Safari 16.6.1

以下是漏洞概览 ：

• CVE-2023-41991：恶意应用程序能够绕过签名验证
• CVE-2023-41992：本地攻击者权限提升
• CVE-2023-41993：处理 Web 内容时导致任意代码执行

以上漏洞均在研究人员发现前就被攻击者利用 ，果不其然。又零

但昨晚推出的日漏新版本不同，Mac 和 Safari 浏览器 ，洞苹等版Apple Watch 、布i本修蓝点网猜测大概率是安全又发现什么重要安全漏洞了，所以这些漏洞大概率又是漏洞蓝点被 NSO 等商业间谍软件集团利用，其中由 3 个安全漏洞属于零日漏洞范畴，细节

发现漏洞的果然果已依然是多伦多大学蒙克学院公民实验室和谷歌威胁情报团队的研究人员，

昨天夜里苹果推出 iOS 17.0.1 等版本，又零

日漏苹果在更新日志里说是洞苹等版重要的安全更新 ，然后又面向 iPhone 15 系列推出 iOS 17.0.2 版，布i本修通常在 iOS 新版本发布后没几天就推出子版本是安全常见的事儿
，涉及 iPhone
、漏洞蓝点

今天苹果公布了安全公告，即在修复前已经遭到攻击者的利用
。