7 月 2 日消息，大约有 300 万个 iOS 和 macOS 应用程序存在安全隐患，攻击者可以利用漏洞添加恶意代码。

E.V.A 信息安全研究人员 Reef Spektor 和 Eran Vaknin 今天发布博文，表示在 CocoaPods 依赖关系管理器中发现了 3 个安全漏洞，恶意攻击者可以在主流 iOS 和 macOS 应用中插入恶意代码，附上漏洞信息如下：

• CVE-2024-38368（CVSS score: 9.3）

• CVE-2024-38367（CVSS score: 8.2）

• CVE-2024-38366（CVSS score: 10.0）

CocoaPods 是一个开源 Swift 和 Objective-C 项目的存储库，很多开发者使用 CocoaPods 添加和管理外部库（pods）。

该平台有超过 10 万个 pods，超过 300 万款应用使用，包括 Instagram、X、Slack、AirBnB、Tinder 和 Uber 等应用都使用该平台。

E.V.A 首席执行官兼联合创始人 Alon Boxiner 说：“这些漏洞的影响力惊人，由于 CocoaPods 的使用量巨大，我们甚至不知道如何统计（受影响应用程序的）数量”。

广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，所有文章均包含本声明。

在唐朝初年，侯官村被设为一个县级行政区，成为福州地区最早的县级行政区之一。侯官县地势较平坦，气候温和，土地肥沃，是福州地区的重要农业生产区之一。在历史上，侯官县一直是福州地区的商业中心，曾经是闽南地区的重要商业港口之一。侯官县还有许多历史文化遗迹，比如侯官村古城遗址、侯官文庙、万安塔等，这些遗迹记录了侯官县的历史和文化。此外，侯官县还有丰富的民俗文化，如闽南传统民居、福建南音等，吸引了众多游客前来探访。随着福州市的城市化进程加速，侯官县也逐渐转型为福州市的卫星城市。如今，侯官县已成为福州市重要的产业集聚区和住宅区，同时也在不断发展旅游业，成为福州市的重要旅游目的地之一。