苹果公司本周发布了两个新发现的漏洞补丁。

Citizen Lab间谍软件研究小组公开了一项未知的黑客技术，并向苹果公司通报了由此而来的漏洞。

币安加密货币交易所首席执行官赵长鹏在推特上发出警告。他敦促iPhone，IOS和IPadOS用户应立即更新系统以保护自己的设备。

漏洞说明

根据Citizen Lab提供的报告显示，零点击漏洞不需要用户进行操作，臭名昭著的间谍软件会通过这个漏洞安装到iPhone上。此前，曾有一名华盛顿特区民间社会组织雇员的设备受到影响。

恶意漏洞利用了PassKit，这是iPhone的Apple Pay和钱包应用程序的基础组件。攻击这个漏洞，攻击者可以通过iMessage向不知情的受害者发送带有病毒的图片。

Citizen Lab的研究人员表示，攻击者通过这个漏洞攻击IOS（16.6）苹果手机的过程，并不需要用户进任何操作。