Apple 推出 macOS Big Sur 11.4 更新，除新功能外还修复一个零日漏洞

Apple 推出 macOS Big Sur 11.4 更新，除新功能外还修复一个零日漏洞

新的 macOS Big Sur 11.4 中为即将于 Apple Music 中现身的功能杜比全景声 、空间音讯与无损高音质音讯打下基础，此外还增加了对 Apple Podcast 的订阅支援。另外就是针对一些已知的重要功能错误进行修复，包含 Safari 书籤遗失、照片应用程式的正确显示以及搜寻 PDF 文件时预览可能会没有回应等。

这版更新还修复了一个允许攻击者从像是 Zoom 等应用程式中秘密截图与记录萤幕的零日漏洞。行动设备管理公司 Jamf 在分析从 2020 年就一直在网路上活跃的恶意软体「XCSSET 」时发现近期活跃度大增，还出现了新变种。当该恶意软体备安装在用户设备上后，它可以用来绕过其他许可授权，在未经用户同意之下让攻击者拥有全硬碟访问、萤幕录製、键盘输入记录、麦克风与视讯镜头调用等攸关安全性问题的权限。

Apple 向国外媒体 Tech Crunch 确认，在 macOS Big Sur 11.4 中的确已经将该漏洞修复，请各位 macOS 系统用户如果个人的设备还在 Apple 支援範围内，务必及时下载更新以维护自己的设备安全。