<p>蘋果和谷歌都發布了緊急補丁，因為零日漏洞被發現正在被積極利用，這些公司形容這些攻擊為 “複雜的” 現實世界攻擊。</p>
<p>在過去幾天，這兩家科技巨頭迅速推出更新，以修補攻擊者已經針對不特定數量目標利用的漏洞，再次迫使用户先修補再提問。</p>
<p>蘋果在其生態系統的大部分設備上推出了新的安全更新，包括 iPhone、iPad 和 Mac，修復了 WebKit 中的一對漏洞，蘋果表示這些漏洞可能在 “針對特定目標的極其複雜攻擊中被利用。” 像往常一樣，庫比蒂諾在技術細節上保持簡潔，僅提供了一個警告，稱這些漏洞是真實存在並且已經在流通中。</p>
<p>與此同時，谷歌發佈了 Chrome 穩定版更新，解決了多個安全缺陷，包括至少一個在修復可用之前已經被利用的零日漏洞。這個高風險漏洞被追蹤為 CVE-2025-14174，描述為越界內存訪問漏洞，谷歌承認它知道在野外存在一個利用。</p>
<ul>
<li>700 多個自託管的 Gits 在零日攻擊中受到重創，暫無修復方案</li>
<li>Cloudflare 將週五的故障歸咎於 React2shell 漏洞的錯誤修復</li>
<li>兩個 Android 零日漏洞被披露並修復，還有 105 個漏洞待修補</li>
<li>谷歌 Chrome 漏洞被利用為零日 - 現在修補或面臨整個系統被攻陷的風險</li>
<li>可怕的補丁星期二讓管理員感到恐慌，微軟有 175 個以上的 CVE，3 個正在被攻擊</li>
</ul>
<p>谷歌上週三悄悄修復了 Chrome 漏洞，但表示該漏洞仍在 “協調中”。在蘋果披露其發現後，巧克力工廠更新了其補丁説明，揭示了兩家公司調查之間的重疊。</p>
<p>兩家公司都沒有透露太多技術細節，但谷歌將 CVE-2025-14174 的發現歸功於蘋果的安全工程團隊和谷歌的威脅分析組——這個單位更以追蹤僱傭間諜軟件供應商和國家支持的入侵活動而聞名，而不是追蹤日常惡意軟件。這種歸屬強烈暗示這是間諜級別的利用，而不是機會主義的隨意黑客攻擊。</p>
<p>這一系列修復增加了兩家公司日益增長的零日漏洞數量。隨着這些最新更新，蘋果目前已修復了 2025 年在野外被利用的九個漏洞，而谷歌今年已被迫處理八個 Chrome 零日漏洞，這一速度表明攻擊者仍然將瀏覽器和移動平台視為一些最有利可圖的領域。®</p>

1 倍做空谷歌 ETF - Direxion

2 倍做多谷歌 ETF - Direxion

2 倍做多 AAPL ETF - GraniteShares

蘋果每日 1 倍做空 ETF - Direxion

蘋果每日 2 倍做多 ETF - Direxion

AAPX

AAPY

APLY

<p>蘋果和谷歌針對在複雜攻擊中被積極利用的零日漏洞發佈了緊急補丁。蘋果更新了 iPhone、iPad 和 Mac 的安全性，修復了 WebKit 的漏洞。谷歌則發佈了 Chrome 更新，修復了多個安全缺陷，包括 CVE-2025-14174。兩家公司提供的技術細節有限，但這一發現暗示了間諜級別的利用。蘋果在 2025 年修復了九個零日漏洞，而谷歌則處理了八個 Chrome 零日漏洞，突顯了對瀏覽器和移動平台的持續威脅</p>

<p>Apple and Google have both issued emergency patches after zero-day bugs were caught being actively exploited in what the companies describe as &#34;sophisticated&#34; real-world attacks.</p>
<div class="lb-trans"><p>蘋果和谷歌都發布了緊急補丁，因為零日漏洞被發現正在被積極利用，這些公司形容這些攻擊為 “複雜的” 現實世界攻擊。</p>
</div><p>Over the past few days, the two tech giants have rushed updates out the door to close vulnerabilities that attackers were already abusing against an unspecified number of targets, once again forcing users to patch first and ask questions later.</p>
<div class="lb-trans"><p>在過去幾天，這兩家科技巨頭迅速推出更新，以修補攻擊者已經針對不特定數量目標利用的漏洞，再次迫使用户先修補再提問。</p>
</div><p>Apple pushed fresh security updates across much of its ecosystem, including iPhones, iPads and Macs, fixing a pair of bugs in WebKit that it says may have been abused in an &#34;extremely sophisticated attack against specific targeted individuals.&#34; As usual, Cupertino was light on technical detail, offering little more than a warning that the exploits were real and already in circulation.</p>
<div class="lb-trans"><p>蘋果在其生態系統的大部分設備上推出了新的安全更新，包括 iPhone、iPad 和 Mac，修復了 WebKit 中的一對漏洞，蘋果表示這些漏洞可能在 “針對特定目標的極其複雜攻擊中被利用。” 像往常一樣，庫比蒂諾在技術細節上保持簡潔，僅提供了一個警告，稱這些漏洞是真實存在並且已經在流通中。</p>
</div><p>Google, meanwhile, shipped a Chrome stable channel update addressing multiple security flaws, including at least one zero-day that had already been exploited before a fix was available. The high-risk bug, tracked as CVE-2025-14174, was described as an out-of-bounds memory access vulnerability, with Google acknowledging it was aware of an exploit in the wild.</p>
<div class="lb-trans"><p>與此同時，谷歌發佈了 Chrome 穩定版更新，解決了多個安全缺陷，包括至少一個在修復可用之前已經被利用的零日漏洞。這個高風險漏洞被追蹤為 CVE-2025-14174，描述為越界內存訪問漏洞，谷歌承認它知道在野外存在一個利用。</p>
</div><ul>
<li>700+ self-hosted Gits battered in 0-day attacks with no fix imminent</li>
<li>Cloudflare blames Friday outage on borked fix for React2shell vuln</li>
<li>Two Android 0-day bugs disclosed and fixed, plus 105 more to patch</li>
<li>Google Chrome bug exploited as an 0-day - patch now or risk full system compromise</li>
<li>Frightful Patch Tuesday gives admins a scare with 175+ Microsoft CVEs, 3 under attack</li>
</ul>
<div class="lb-trans"><ul>
<li>700 多個自託管的 Gits 在零日攻擊中受到重創，暫無修復方案</li>
<li>Cloudflare 將週五的故障歸咎於 React2shell 漏洞的錯誤修復</li>
<li>兩個 Android 零日漏洞被披露並修復，還有 105 個漏洞待修補</li>
<li>谷歌 Chrome 漏洞被利用為零日 - 現在修補或面臨整個系統被攻陷的風險</li>
<li>可怕的補丁星期二讓管理員感到恐慌，微軟有 175 個以上的 CVE，3 個正在被攻擊</li>
</ul>
</div><p>Google quietly fixed the Chrome bug last Wednesday, but said the vulnerability was still &#34;under coordination&#34;. The Chocolate Factory updated its patch notes after Apple disclosed its own findings, revealing the overlap between the two companies' investigations.</p>
<div class="lb-trans"><p>谷歌上週三悄悄修復了 Chrome 漏洞，但表示該漏洞仍在 “協調中”。在蘋果披露其發現後，巧克力工廠更新了其補丁説明，揭示了兩家公司調查之間的重疊。</p>
</div><p>Neither company has spilled many technical details, but Google credits the discovery of CVE-2025-14174 to Apple's security engineering team and Google's Threat Analysis Group – a unit better known for tracking mercenary spyware vendors and state-backed intrusion campaigns than for chasing everyday malware. That attribution strongly hints this was spyware-grade exploitation rather than opportunistic drive-by hacking.</p>
<div class="lb-trans"><p>兩家公司都沒有透露太多技術細節，但谷歌將 CVE-2025-14174 的發現歸功於蘋果的安全工程團隊和谷歌的威脅分析組——這個單位更以追蹤僱傭間諜軟件供應商和國家支持的入侵活動而聞名，而不是追蹤日常惡意軟件。這種歸屬強烈暗示這是間諜級別的利用，而不是機會主義的隨意黑客攻擊。</p>
</div><p>The flurry of fixes adds to a growing zero-day tally for both firms. With these latest updates, Apple has now patched nine vulnerabilities exploited in the wild so far in 2025, while Google has been forced to tackle eight Chrome zero-days this year, a pace that suggests attackers continue to prize browsers and mobile platforms as some of the most lucrative real estate around. ®</p>
<div class="lb-trans"><p>這一系列修復增加了兩家公司日益增長的零日漏洞數量。隨着這些最新更新，蘋果目前已修復了 2025 年在野外被利用的九個漏洞，而谷歌今年已被迫處理八個 Chrome 零日漏洞，這一速度表明攻擊者仍然將瀏覽器和移動平台視為一些最有利可圖的領域。®</p>
</div>

蘋果和谷歌被迫緊急修補零日漏洞