<p>苹果和谷歌都发布了紧急补丁，因为零日漏洞被发现正在被积极利用，这些公司形容这些攻击为 “复杂的” 现实世界攻击。</p>
<p>在过去几天，这两家科技巨头迅速推出更新，以修补攻击者已经针对不特定数量目标利用的漏洞，再次迫使用户先修补再提问。</p>
<p>苹果在其生态系统的大部分设备上推出了新的安全更新，包括 iPhone、iPad 和 Mac，修复了 WebKit 中的一对漏洞，苹果表示这些漏洞可能在 “针对特定目标的极其复杂攻击中被利用。” 像往常一样，库比蒂诺在技术细节上保持简洁，仅提供了一个警告，称这些漏洞是真实存在并且已经在流通中。</p>
<p>与此同时，谷歌发布了 Chrome 稳定版更新，解决了多个安全缺陷，包括至少一个在修复可用之前已经被利用的零日漏洞。这个高风险漏洞被追踪为 CVE-2025-14174，描述为越界内存访问漏洞，谷歌承认它知道在野外存在一个利用。</p>
<ul>
<li>700 多个自托管的 Gits 在零日攻击中受到重创，暂无修复方案</li>
<li>Cloudflare 将周五的故障归咎于 React2shell 漏洞的错误修复</li>
<li>两个 Android 零日漏洞被披露并修复，还有 105 个漏洞待修补</li>
<li>谷歌 Chrome 漏洞被利用为零日 - 现在修补或面临整个系统被攻陷的风险</li>
<li>可怕的补丁星期二让管理员感到恐慌，微软有 175 个以上的 CVE，3 个正在被攻击</li>
</ul>
<p>谷歌上周三悄悄修复了 Chrome 漏洞，但表示该漏洞仍在 “协调中”。在苹果披露其发现后，巧克力工厂更新了其补丁说明，揭示了两家公司调查之间的重叠。</p>
<p>两家公司都没有透露太多技术细节，但谷歌将 CVE-2025-14174 的发现归功于苹果的安全工程团队和谷歌的威胁分析组——这个单位更以追踪雇佣间谍软件供应商和国家支持的入侵活动而闻名，而不是追踪日常恶意软件。这种归属强烈暗示这是间谍级别的利用，而不是机会主义的随意黑客攻击。</p>
<p>这一系列修复增加了两家公司日益增长的零日漏洞数量。随着这些最新更新，苹果目前已修复了 2025 年在野外被利用的九个漏洞，而谷歌今年已被迫处理八个 Chrome 零日漏洞，这一速度表明攻击者仍然将浏览器和移动平台视为一些最有利可图的领域。®</p>

1 倍做空谷歌 ETF - Direxion

2 倍做多谷歌 ETF - Direxion

2 倍做多 AAPL ETF - GraniteShares

苹果每日 1 倍做空 ETF - Direxion

苹果每日 2 倍做多 ETF - Direxion

AAPX

AAPY

APLY

<p>苹果和谷歌针对在复杂攻击中被积极利用的零日漏洞发布了紧急补丁。苹果更新了 iPhone、iPad 和 Mac 的安全性，修复了 WebKit 的漏洞。谷歌则发布了 Chrome 更新，修复了多个安全缺陷，包括 CVE-2025-14174。两家公司提供的技术细节有限，但这一发现暗示了间谍级别的利用。苹果在 2025 年修复了九个零日漏洞，而谷歌则处理了八个 Chrome 零日漏洞，突显了对浏览器和移动平台的持续威胁</p>

<p>Apple and Google have both issued emergency patches after zero-day bugs were caught being actively exploited in what the companies describe as &#34;sophisticated&#34; real-world attacks.</p>
<div class="lb-trans"><p>苹果和谷歌都发布了紧急补丁，因为零日漏洞被发现正在被积极利用，这些公司形容这些攻击为 “复杂的” 现实世界攻击。</p>
</div><p>Over the past few days, the two tech giants have rushed updates out the door to close vulnerabilities that attackers were already abusing against an unspecified number of targets, once again forcing users to patch first and ask questions later.</p>
<div class="lb-trans"><p>在过去几天，这两家科技巨头迅速推出更新，以修补攻击者已经针对不特定数量目标利用的漏洞，再次迫使用户先修补再提问。</p>
</div><p>Apple pushed fresh security updates across much of its ecosystem, including iPhones, iPads and Macs, fixing a pair of bugs in WebKit that it says may have been abused in an &#34;extremely sophisticated attack against specific targeted individuals.&#34; As usual, Cupertino was light on technical detail, offering little more than a warning that the exploits were real and already in circulation.</p>
<div class="lb-trans"><p>苹果在其生态系统的大部分设备上推出了新的安全更新，包括 iPhone、iPad 和 Mac，修复了 WebKit 中的一对漏洞，苹果表示这些漏洞可能在 “针对特定目标的极其复杂攻击中被利用。” 像往常一样，库比蒂诺在技术细节上保持简洁，仅提供了一个警告，称这些漏洞是真实存在并且已经在流通中。</p>
</div><p>Google, meanwhile, shipped a Chrome stable channel update addressing multiple security flaws, including at least one zero-day that had already been exploited before a fix was available. The high-risk bug, tracked as CVE-2025-14174, was described as an out-of-bounds memory access vulnerability, with Google acknowledging it was aware of an exploit in the wild.</p>
<div class="lb-trans"><p>与此同时，谷歌发布了 Chrome 稳定版更新，解决了多个安全缺陷，包括至少一个在修复可用之前已经被利用的零日漏洞。这个高风险漏洞被追踪为 CVE-2025-14174，描述为越界内存访问漏洞，谷歌承认它知道在野外存在一个利用。</p>
</div><ul>
<li>700+ self-hosted Gits battered in 0-day attacks with no fix imminent</li>
<li>Cloudflare blames Friday outage on borked fix for React2shell vuln</li>
<li>Two Android 0-day bugs disclosed and fixed, plus 105 more to patch</li>
<li>Google Chrome bug exploited as an 0-day - patch now or risk full system compromise</li>
<li>Frightful Patch Tuesday gives admins a scare with 175+ Microsoft CVEs, 3 under attack</li>
</ul>
<div class="lb-trans"><ul>
<li>700 多个自托管的 Gits 在零日攻击中受到重创，暂无修复方案</li>
<li>Cloudflare 将周五的故障归咎于 React2shell 漏洞的错误修复</li>
<li>两个 Android 零日漏洞被披露并修复，还有 105 个漏洞待修补</li>
<li>谷歌 Chrome 漏洞被利用为零日 - 现在修补或面临整个系统被攻陷的风险</li>
<li>可怕的补丁星期二让管理员感到恐慌，微软有 175 个以上的 CVE，3 个正在被攻击</li>
</ul>
</div><p>Google quietly fixed the Chrome bug last Wednesday, but said the vulnerability was still &#34;under coordination&#34;. The Chocolate Factory updated its patch notes after Apple disclosed its own findings, revealing the overlap between the two companies' investigations.</p>
<div class="lb-trans"><p>谷歌上周三悄悄修复了 Chrome 漏洞，但表示该漏洞仍在 “协调中”。在苹果披露其发现后，巧克力工厂更新了其补丁说明，揭示了两家公司调查之间的重叠。</p>
</div><p>Neither company has spilled many technical details, but Google credits the discovery of CVE-2025-14174 to Apple's security engineering team and Google's Threat Analysis Group – a unit better known for tracking mercenary spyware vendors and state-backed intrusion campaigns than for chasing everyday malware. That attribution strongly hints this was spyware-grade exploitation rather than opportunistic drive-by hacking.</p>
<div class="lb-trans"><p>两家公司都没有透露太多技术细节，但谷歌将 CVE-2025-14174 的发现归功于苹果的安全工程团队和谷歌的威胁分析组——这个单位更以追踪雇佣间谍软件供应商和国家支持的入侵活动而闻名，而不是追踪日常恶意软件。这种归属强烈暗示这是间谍级别的利用，而不是机会主义的随意黑客攻击。</p>
</div><p>The flurry of fixes adds to a growing zero-day tally for both firms. With these latest updates, Apple has now patched nine vulnerabilities exploited in the wild so far in 2025, while Google has been forced to tackle eight Chrome zero-days this year, a pace that suggests attackers continue to prize browsers and mobile platforms as some of the most lucrative real estate around. ®</p>
<div class="lb-trans"><p>这一系列修复增加了两家公司日益增长的零日漏洞数量。随着这些最新更新，苹果目前已修复了 2025 年在野外被利用的九个漏洞，而谷歌今年已被迫处理八个 Chrome 零日漏洞，这一速度表明攻击者仍然将浏览器和移动平台视为一些最有利可图的领域。®</p>
</div>

苹果和谷歌被迫紧急修补零日漏洞