微軟發現macOS漏洞CVE-2024-44243，允許攻擊者安裝Rootkit

BlockBeats 訊息，1 月15 日，根據官方消息，Microsoft Threat Intelligence 發現了一個新的macOS 漏洞CVE-2024-44243，該漏洞可能允許攻擊者透過載入第三方核心擴充功能來繞過macOS 中的Apple系統完整性保護（SIP）。

SIP 是一種安全技術，可限制可能損害系統完整性的操作的執行；因此，SIP 繞過會影響作業系統的整體安全性。

繞過SIP 可能會導致嚴重後果，例如增加攻擊者和惡意軟體作者成功安裝Rootkit、創建持久性惡意軟體、繞過透明度、同意和控制（TCC）的可能性，並擴大其他技術和漏洞的攻擊面。