又爆两个macOS10.13.1漏洞 可查看明文密码及访问加密硬盘 谁知道CVE？
macOS High Sierra 又出漏洞。一个漏洞是一句命令就可以看到明文密码，另一个可以直接访问加密的 APFS 外接硬盘。 macOS High Sierra 最新版中已经修复。[……]
标签： macOS High Sierra漏洞
IOHIDFamily Mac内核0Day漏洞 内核内存破坏、内核信息泄露及内核读写漏洞
包括适用于所有MacOS版本的内核内存破坏漏洞，目前适用于High Sierra版本的内核信息泄露漏洞，或许也适用于其他版本，适用于Sierra和High Sierra（10.13.1及之前版本）的内核读写漏洞，但也可能适用于早期版本。[……]
视频 | macOSHighSierra 0Day漏洞 美NSA前黑客对Mac安全性很失望
该0Day漏洞属于MacOS设计缺陷，攻击者无需Root权限，就可窃取用户的Keychain密码。这是Wardle本月发现的第2个High Sierra0Day漏洞。[……]