共计 566 个字符，预计需要花费 2 分钟才能阅读完成。
数百万 iOS 和 macOS 应用正面临一个可能被用于供应链攻击的安全漏洞。据 ArsTechnica 报道，这一漏洞存在于 CocoaPods，这是一个广泛用于苹果平台应用开发的开源仓库。
CocoaPods 是一个使开发者能够轻松将第三方代码集成到其应用中的工具。然而，该漏洞可能使攻击者访问敏感数据，如信用卡信息、医疗记录和私人材料，这些数据可能被用于勒索软件、欺诈、敲诈和商业间谍活动。
该漏洞与不安全的电子邮件验证机制有关，该机制用于验证库开发者的身份。攻击者可以操纵验证链接，使其指向恶意服务器。CocoaPods 团队已采取措施修复此漏洞，并增加了新的安全程序。
这不是 CocoaPods 首次成为攻击目标。2021 年，项目维护者确认了一个安全问题，该问题允许在管理服务器上运行任意代码，可能导致恶意代码被包含在 iOS 和 Mac 应用中。
EVA Information Security 建议使用 CocoaPods 的开发者应始终审查其依赖项并运行安全扫描，以检测所有外部库中的恶意代码。
阅读更多相关内容：
这一事件提醒我们，即使是广泛使用的开发工具也可能存在安全风险，开发者和服务提供商需要持续关注并及时更新以保护用户数据安全。
正文完
