Meta 紧急修复 Muse 零日漏洞，本地代码接管风险仍存
Meta 在漏洞披露后约一天内紧急修复了 Muse 应用中的一个零日漏洞。该漏洞原允许 Mac 端任意应用或终端命令接管用户账户。据 Ars Technica 报道，攻击者可通过修改未记录设置，将语音转录请求重定向至恶意服务器，从而窃取账户令牌及音频数据。
macOS 安全研究员 Patrick Wardle 证实了该漏洞的可利用性。其演示显示，攻击者可在用户无感知的情况下，获取 WhatsApp、邮件、日历等社交账户权限，并访问磁盘、麦克风、摄像头及位置信息，甚至实现文件写入与远程拍照。
尽管 Meta 于 9 月 22 日发布了紧急热修复补丁，但 Wardle 指出，潜在的远程 ClickFix 攻击路径仍未完全排除，相关安全风险仍需持续关注。