安全研究员bl4sty披露，macOS屏幕共享服务screensharingd漏洞利用已更新。据介绍，此前该漏洞在系统完整性保护（SIP）启用时无法正常工作。由于实验环境关闭了SIP才能使用lldb调试，研究人员随后对exploit和漏洞公告进行了更新，使攻击在SIP启用状态下仍能实现远程代码执行（RCE）。该漏洞影响macOS的screensharingd服务，攻击者可能通过恶意构造的请求在目标系统上执行任意代码。建议macOS用户关注后续安全更新。
🔗 原文链接：https://x.com/bl4sty/status/2083974006034628988
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
