Vision Pro 頭顯能被入侵執行任意程式碼，蘋果釋出更新修復漏洞

IT之家 2 月 1 日訊息，公司在美國市場發售 Vision Pro 頭顯之前，釋出了 visionOS 1.0.2 更新，距離上個版本 1.0.1 版本相隔 1 周時間。

蘋果公司並未公佈 visionOS 1.0.2 更新的內容，IT之家查詢官方更新日誌，僅提及修復了 WebKit 漏洞。

根據安全日誌內容，攻擊者可以利用 WebKit 漏洞，製作包括惡意內容的網頁，Vision Pro 頭顯使用者一旦點選感染之後，攻擊者就能執行任意程式碼。蘋果表示已有證據表明駭客利用該漏洞發起攻擊。

蘋果面向開發者釋出的 1.0.1 版本中已經修復了該漏洞，不過對於從 visionOS 1.0 升級的使用者來說，蘋果選擇在 visionOS 1.0.2 中修復。