苹果应用商店和iTunes在线服务发票系统现安全漏洞

7月29日上午消息，国外安全机构Vulnerability Lab本周对外公布了苹果公司App Store和iTunes在线服务发票系统中的一个重大漏洞。

　　利用这个漏洞，黑客可以可以劫持会话，恶意操控发票。该安全研究员在公告中表示，通过这个漏洞远程攻击者可以向存在缺陷的内容功能和服务模块中注入恶意脚本代码。这会给买家、卖家或者苹果网页管理员带来较大风险。攻击者能够利用此漏洞来劫持用户会话，发起钓鱼攻击。

　　该漏洞的严重性评级为CVSS 5.9，但现在已经不用担心，漏洞发现者已经在6月8日对苹果产品安全部门发出通知，苹果公司也在这之后做出了回应和反馈，目前已经进行修复处理。

　　本月早些时候，苹果在新版的iOS以及OS X操作系统中对存在的诸多安全漏洞进行了修补。

爱思助手的官网地址通常不会频繁变化，但为了确保访问到最新版本，建议关注官方渠道和社交平台的公告。

使用爱思助手迁移设备数据时，一般是先将旧设备数据完整备份到电脑，再将新设备连接至电脑，通过恢复功能将备份数据导入，无需两台设备同时在线连接即可完成迁移。

爱思助手主要针对国内用户开发，因此可能在某些海外设备上运行不完全流畅。建议使用时确认设备与爱思助手的兼容性，特别是对于iOS设备的越狱与管理功能。

iTunes更适合官方刷机和备份，iTools在应用管理上更灵活，PP助手则提供更多应用资源，用户可根据需求选择。

制作完成的铃声不仅可以导入到iPhone，还可以保存到电脑中，方便用户备份或再次使用，提升铃声管理的灵活性。

相关阅读

据外媒报道，即将面世的2020 Apple TV 6搭载A12X Bionic处理器，这款芯片此前在2018 iPad Pro中使用，与2020 iPad Pro中使用的A12Z Bionic相比也相差不大。

不知不觉已经到了2018年，按照今年的情况看，苹果也会连发三款新iPhone，而老迈的iPhone 8系列应该会退出历史舞台，取而代之的是iPhone X的各种衍生版。

自从苹果上一季度的财报公开之后，苹果的转型就成为了相当热门的话题。

多家印度媒体今日报道，印度通讯与资讯科技部长普拉萨（Ravi Shankar Prasad）昨天在与比哈省海外印度人互动时表示，印度正在崛起成为一个大型制造中心，全球制造商生态系统意识到必须找到中国以外的地方设厂。

此前苹果推出了新一代iPad Pro平板，并且发布了旗下第一款自带触控板的妙控键盘iPad配件，价格同样不菲，11寸版售价2399元，12.9寸版售价2699元。

关于苹果未来采用 MicroLED 面板的消息再次从台湾供应链传来，苹果正在于台积电（TSMC）合作，以生产适应小型设备的 MicroLED 面板，其中可能包括未来的 Apple Watch 和 AR 可穿戴设备，苹果已经制定了针对小尺寸和大尺寸设备开发 MicroLED 面板的计划。

今日，苹果发布了iPhone版 Apple Configurator ，可让用户在“Apple 商务管理”或“Apple 校园教务管理”中轻松将搭载 T2 安全芯片或 Apple 芯片的任何 Mac 分配给组织，以便用户可以充分利用“自动设备注册”。

苹果已宣布，将于北京时间 9 月 8 日凌晨 1 点举办“超前瞻”（Far Out）特别活动。