据媒体报道,部分员工在访问一家软件开发者网站时,他们的电脑受到了黑客攻击,而这也是迄今黑客针对Mac用户实施的最大规模攻击。苹果公司周二已经证实该消息,并表示未丢失任何内部数据。当天,苹果还发布了一个安全补丁,修复Mac系统中存在的安全漏洞。 据悉,恶意软件是通过一家开发者网站传播的,那些没有禁用Java插件的访问者,仍然存在被感染的可能性。这种恶意软件还有一个版本,可以感染运行Windows的电脑。
苹果 苹果在一份声明中表示,公司已识别出该恶意软件,该软件曾被用来攻击苹果及其他公司,并通过一个软件开发者网站进行传播。苹果表示,其已发现公司系统中有一小部分电脑遭到攻击,并已将受感染电脑与公司网络进行隔离。苹果称,目前没有证据显示,有任何数据被盗,其将于执法部门紧密合作,找出恶意软件的源头。
知名苹果安全专家、《Mac黑客手册》一书作者查理·米勒(Charlie Miller)说,此次事件表明,黑客正在花更多时间研究Mac X,进而对苹果电脑展开攻击。例如,一些黑客最近就利用Flash软件上的漏洞,找到了一个攻击Mac电脑的相对复杂的方法。
随后,苹果还面向终端用户发布了一个Java安全补丁,修复Mac电脑上的安全漏洞。这个安全补丁名为“Java for OS X 2013-001”,通过将Java SE 6升级至1.6.0_41,提高系统的安全性、可靠性和兼容性。
对于那些尚未安装Java for OS X 2012-006的系统,这次升级可禁用Java SE 6插件。用户既可以从的软件升级(Software Update)列表中下载,也可以从苹果官方网站直接下载。苹果还提供了一份文件,对有关此次升级的安全信息做出了详细描述。