搜索
微软发现可泄露私人数据的 macOS Spotlight 漏洞
2025-07-29
微软威胁情报团队发现macOS系统上一个与Spotlight相关的漏洞，命名为“Sploitlight”。该漏洞利用Spotlight插件，可能使攻击者窃取受透明度、同意和控制（TCC）保护的私人文件数据，包括下载文件夹中的文件和Apple Intelligence缓存的敏感信息。微软已向苹果报告此漏洞，苹果在2025年3月31日发布的macOS Sequoia更新中修复了该问题，漏洞编号为CVE-2025-31199。微软鼓励macOS用户尽快应用安全更新。
