蘋果近日針對iPhone推出iOS 18.5更新，官方表示，此次更新為了修補2個嚴重安全漏洞，以防駭客透過特製圖片或影片搭配釣魚郵件攻擊手機，導致個資外洩，包括照片、聯絡人、密碼等，專家提醒，用戶應盡速更新系統，並啟用垃圾郵件過濾等資安防護，避免成為駭客眼中的目標。

據《每日郵報》報導，蘋果公司表示，此次iOS 18.5更新是為修補2項安全漏洞，分別為CVE-2025-31251和CVE-2025-31233，這些漏洞可能被駭客利用，透過特製的圖片或影片檔案發動攻擊，再搭配釣魚郵件或惡意網站誘導用戶點擊，一旦中招，恐導致應用程式或手機記憶體崩潰，不僅影響裝置運作，還可能造成照片、聯絡人、密碼等個資外洩，且用戶往往在毫無察覺的情況下就已遭到入侵。

(參考資料 工商時報 2025.06.02)

認識 CVE（Common Vulnerabilities and Exposures）
CVE 是全球資安漏洞的編號標準，能夠快速辨識並追蹤各類漏洞。每個 CVE 編號都附有漏洞細節（包含漏洞嚴重性、攻擊途徑、修補方式等），供資安人員與稽核人員參考。

CVE 主要用途：
漏洞管理：快速比對系統或應用程式的版本，判斷是否受到影響。

風險評估：結合 CVSS（Common Vulnerability Scoring System）評分，衡量漏洞的嚴重程度。

稽核作業：稽核人員可利用 CVE 編號建立檢查清單，追蹤修補狀態與合規性。

CVE 更新查核在資安稽核上的重要性
在資安稽核過程中，及時更新與比對最新的 CVE 資料是確保系統安全的重要步驟，具體效益包括：

降低被攻擊風險：確認高嚴重性（CVSS ≥ 9.0）的漏洞已及時修補。

符合法規要求：如 ISO 27001、NIST SP 800-53、金融資安命令等對漏洞管理的規範。

即時風險評估：避免因已知漏洞遭駭客利用造成重大資安事件。

JCAATs AI稽核軟體3.5新版上市！
JCAATs AI 稽核軟體可應用於資訊安全查核，運用 AI 強化資安稽核，歡迎洽詢https://www.jacksoft.com.tw/jcaats_3_5.php

0