Apple最近为旧款iPhone以及iPad推送了安全性更新，修复了一个已知且已经被人利用的零日漏洞。

这个代号为CVE-2022-42827的漏洞如果利用得当，可以让攻击者以内核特权来执行任意代码。这是一个属于跨界写入（Out-of-Bounds Write）的漏洞，是由匿名的研究员向Apple报告，是由于软件能够在内存缓存界限外写入数据而导致。这可以引起数据损毁或程序崩溃，以及由未定义或顺序缓存数据写入未预期结果而导致的代码执行。

微软在例行的周二安全更新中修复了四个远程桌面服高危漏洞，漏洞允许恶意程序像蠕虫一样传播，整个过程无需用户操作。编号为 CVE-2019-1181、CVE-2019-1182、CVE-2019-1222 和 CVE-2019-1226，漏洞影响 Windows 7、8 和 10，以及 Server 2008、2012、2016 和 2019。同时Gooogle Project Zero安全团队的研究员Tavis Ormandy报告了一个微软CTF协议的漏洞，影响XP以来的所有Windows版本。

图源：Unsplash

微软上个月向Windows操作系统推送了静默更新，修复了一个CPU预测执行漏洞。该漏洞于周二被安全公司人员披露。通过滥用预测执行，攻击者可以打开一条旁路，泄漏加密密钥、密码、私人对话以及其它被保护的秘密数据。

我们的工作环境如果因为驱动或是其他原因而出现稳定性问题是一件非常让人感到糟心的事，这时候只能希望能够通过新的补丁或是更新解决问题，可是如果这些补丁或者更新本身都出现问题，也就是笑谈中的需要“Hotfix for Hotfix”的窘境，那么就会陷入被水淹没、不知所措的状态，我们之前已经报道过在因为“熔断”和“幽灵”漏洞后，Intel、AMD、Microsoft、Apple都对自己的设备推出过相关的修复，尤其是在上周，一位捷克的用户就在微软的社区表示自己的一颗很古老的AMD Athlon在接受微软补丁后出现无法启动的问题，虽然后来微软很委婉的暗示这并不是自己的问题，但也足够让人困扰，不过相同的尴尬还没完，最近有外媒称一些Intel的处理器在接受更新后，会出现系统设备无故重启的问题（Reboot）。

毛主席教导我们“自己动手丰衣足食”，只要学会重装系统、PS美图、电脑安装与维护、硬件维修、iOS越狱等等专业技能，女神总有会用到你的一天。如果遇到硬件损坏到需要返厂维修但公司都倒闭了的情况怎么办？这也能修的，不就是换芯片、焊芯片吗？下面这个玩家照样能自己修。

　　苹果公司今天放出了iOS 7.0.2，修正了可能允许某些人跳过锁定屏幕密码的问题，另外为了密码输入重新引入了希腊文键盘选项，对国内用户来说重点部分是修正了应用程序切换时可能阻止使用中文键盘输入拼音的问题。

　　上周除了发现可以绕过锁屏密码任意打电话的bug之外，苹果还确认用户可以通过新的控制中心绕过锁屏密码来查看系统内的照片、应用、甚至是查看电子邮件和社交网站的账户信息，除此之外，还可以使用闹钟、多任务菜单、相机等功能，iPhone和iPad都受此影响。

　　在上个月底，2013款13英寸的MacBook Air出现了严重的闪屏问题，这种现象在Photoshop使用过程中会出现，尤其是使用大尺寸的笔刷工具时情况更严重，现在该问题得到解决了。 　　苹果针对新款MacBook Air的闪屏发布了升级包，版本为1.0，大小为3.35MB，主要是修复闪屏问题，除此以外还顺带修复了间歇性出现的WiFi中断，播放视频时音量不稳定。需要的用户可以到这里下载。

　　其实不止是MacBook Air，Surface Pro也出现过在Photoshop中触笔无法使用某些功能的问题，令我有些怀疑Adobe在设计新版本的Photoshop时对某些细节考虑得还不够周全。