苹果发布紧急补丁 修复遭定向攻击零日漏洞
The Epoch Times
苹果公司已于周六（12月27日）发布紧急安全更新，以修复两个已被黑客（骇客）积极用于“高度针对性攻击”的零日漏洞。
“零日漏洞”（Zero-day vulnerability）是指软件中已被发现但开发者尚未修复的安全缺陷。由于开发者在漏洞曝光时拥有“零日”时间来准备对策，黑客可以利用此窗口期对未更新的系统发起攻击。
网络安全专家库尔特‧克努特森（Kurt Knutsson）在福克斯新闻的报导指出，苹果公司（Apple）将此次威胁描述为针对特定个人的“极其复杂的攻击”。
虽然官方尚未确认受害者身份，但其攻击范围的局限性强烈暗示这属于间谍软件级别的操作，而非大范围的普通网络犯罪。
本次修复的两个漏洞——CVE-2025-43529与CVE-2025-14174均存在于WebKit引擎中。由于WebKit是Safari以及iOS系统上所有浏览器的核心架构，用户仅需访问一个恶意网页就可能触发攻击。
苹果公司证实，CVE-2025-43529是一个“释放后使用”（use-after-free）漏洞，可导致设备在处理恶意Web内容时执行任意代码。
该漏洞由苹果与谷歌（Google）威胁分析小组共同发现。这类跨巨头合作发现的漏洞，通常被视为国家级或商业间谍软件活动的强烈信号。
苹果已在其全线操作系统中推送了补丁。受影响设备涵盖了目前市场上绝大多数活跃设备，包括iPhone 11及更新机型、各代iPad Pro及iPad Air等。
用户应立即更新至以下版本以确保安全：
近日，一段令人“毛骨悚然”的航空管制（ATC）录音在网络疯传。一名私人飞机飞行员在罗德岛上空遭遇一个神秘的“银色罐状”不明飞行物（UFO），双方近距离“并肩”飞行，引发航管人员震惊。
每到圣诞季节，纽约街头便弥漫着一股甜蜜的气息，从各圣诞市集的巧克力礼品店，到时代广场熙攘的彩色糖衣国度，纽约仿佛是一座巨大的“巧克力博物馆”。各种来自世界不同文化的经典品牌在此交汇，而几个诞生于美国本土的巧克力品牌，更在城市的历史脉络中写下浓厚的一笔。
在过年过节时，人们通常会有比较多访客，也比较有机会收到礼物。但在收到礼物时，有些不适当的行为或举措会显得自己很失礼，甚至让送礼的人难堪。现在来看看西方礼仪专家怎么说。
藉由美国国家航空航天局（NASA）的哈伯太空望远镜，天文学家观测到邻近恒星附近的微行星（planetesimal）发生碰撞。这是该望远镜首次观测到此类的天体碰撞事件，具有里程碑般的意义。
既然能以更低的价格买到二手车，何必花大价钱买新车呢？更何况美国新车价格处于高点。不过，二手车的价格也在上涨，寻找一辆性价比高的二手车尤其重要。
相传圣诞老人居住在北极，他会在平安夜乘坐由驯鹿拉动的飞天雪橇挨家挨户分送礼物，然后回家。但地球有两个北极，他怎么知道他去了哪个北极？
每到冬天，纽约的夜空仿佛会被某种力量重新点亮。当你走进曼哈顿中城，穿越人潮进入洛克菲勒中心（Rockefeller Center）广场，一抬头，高耸闪耀的圣诞树便在那里，像一座城市的心脏，以万盏光芒在寒风里跳动。它不只是一棵树，而是一种希望的象征。回顾历史，即使在最困难的年代，纽约从未放弃把光亮留给世界。
一般的蜥蜴（包括壁虎）体型不大，通常以昆虫为食，不会主动咬人，除非它们感受到威胁或被抓到。但因为它们可能进入屋内而且传播病菌，所以最好还是采取方法避免它们进入，就像处理其他害虫一样。那么，如何防止蜥蜴进入你家呢？
近期，科学家使用美国太空总署（NASA）的詹姆斯·韦伯太空望远镜（JWST），观测到了一颗极其罕见的系外行星。它的外型非传统的圆形，而是受强大引力拉扯呈现“柠檬”形状，且它的大气成分挑战了当代科学的理解范畴。
许多研究显示，黑巧克力具有抗发炎、调节心情等多种益处。近期科学家发现，黑巧克力内含的天然化合物，与延缓“生物老化”有着令人惊讶的关联，显示常食用者的生理状态比实际年龄更年轻。这对于爱吃黑巧克力的人来说，可能是个好消息。 多酚、生物碱、萜类化合物、黄酮类化合物等膳食植物化学物质（Phytochemicals），已经被流行病学和人体实验...
全球跨年仪式的核心地标时代广场一号（One Times Square）宣布推出限时预览活动，位于19楼的观景台于12月17日首次向公众开放建筑内部，让访客抢先近距离欣赏全新亮相的新年水晶球，限时活动持续至2026年1月4日，该观景台将于2026年4月全面开放。
小狗在白天会因为很多原因吠叫，但如果在晚上吠叫，则会干扰主人甚至邻居的睡眠，尤其是在人口稠密的都市地区。万一你家小狗在夜间吠叫，你应该如何阻止呢？
近日，LG电视用户纷纷在社交媒体Reddit上抱怨，微软的人工智能（AI）工具——Copilot语音助手突然出现在电视屏幕上，没有方法隐藏或移除。对此，LG表示，将在其webOS操作系统即将进行的软件更新中允许用户删除Copilot快捷方式。