Meta Muse macOS 版被曝零日漏洞 Not-a-Mused,可被劫持操控关联应用
💡 灵机 AI 深度洞见与核心提炼
安全研究员 Patrick Wardle 披露 Meta Muse macOS 版存在名为 Not-a-Mused 的零日漏洞,本地进程或终端命令可通过隐藏配置项 endo_voyager_dictation_endpoint 劫持用户 Muse 账户及其认证 Token,进而读取邮件、日历等关联应用。
信源媒体:IT之家(RSS)
访问出处网页 ↗