【安全资讯】苹果向110多个国家用户发出雇佣间谍软件攻击警报

概要：

苹果公司近日向全球超过110个国家和地区的用户发送了雇佣间谍软件攻击警报，提示其可能已成为商业间谍软件的定向攻击目标。此类攻击通常针对政府官员、记者和人权活动人士等高风险人群，攻击者利用零日漏洞入侵设备，窃取敏感信息并实施全面监控，对个人隐私和国家安全构成严重威胁。

主要内容：

苹果公司通过其基于遥测的威胁检测系统，持续监控设备中的入侵指标。一旦发现定向攻击证据，便会向受影响用户发出直接通知。此次警报涉及的是“雇佣间谍软件”，即由私营公司开发并出售给政府客户的复杂监控工具，其中最著名的便是以色列NSO Group的Pegasus间谍软件。

Pegasus能够利用iOS系统的零日漏洞，实现对目标设备的近乎完全控制，包括窃取个人数据、监控通讯记录等。苹果公司建议收到警报的用户立即启用“锁定模式”，该功能通过限制设备部分功能来大幅提升安全性，例如在Safari中禁用JavaScript执行，以阻断常见的WebKit漏洞利用链。

此外，用户应更新至最新系统版本、设置强密码、开启双重认证，并避免点击不明链接或附件。此次警报覆盖范围之广，凸显了商业间谍软件产业的全球性蔓延趋势。苹果公司强调，收到警报并非意味着设备已被入侵，但必须将其视为紧急安全信号，立即采取加固措施，以防潜在的隐私泄露和监控风险。