Skip to main content

影响 300 万款苹果 iOS / macOS 应用，CocoaPods 平台漏洞披露：可注入恶意代码E.V.A 信息安全研究人员 Reef Spektor 和 Eran Vaknin 今天发布博文，表示在 CocoaPods 依赖关系管理器中发现了 3 个安全漏洞，恶意攻击者可以在主流 iOS 和 macOS 应用中插入恶意代码

  1. 影响 300 万款苹果 iOS / macOS 应用，CocoaPods 平台漏洞披露：可注入恶意代码

    E.V.A 信息安全研究人员 Reef Spektor 和 Eran Vaknin 今天发布博文，表示在 CocoaPods 依赖关系管理器中发现了 3 个安全漏洞，恶意攻击者可以在主流 iOS 和 macOS 应用中插入恶意代码。初步估计大约有 300 万个 iOS 和 macOS 应用程序会此影响。

    CocoaPods 是一个开源 Swift 和 Objective-C 项目的存储库，很多开发者使用 CocoaPods 添加和管理外部库（pods）。

    该平台有超过 10 万个 pods，超过 300 万款应用使用，包括 Instagram、X、Slack、AirBnB、Tinder 和 Uber 等应用都使用该平台。

    IT之家

    关注频道 @ZaiHuaPd
    频道爆料 @ZaiHuabot
    🤣 94 😨 39 😱 12 ❤️ 4 👍 4 👎 2 👌 2 🎉 1 🥱 1 👻 1