SANS Stormcast Tuesday, August 18th, 2026: Apple Patches; Screen Sharing Security; Download More RAM
三句話摘要
2026年8月SANS網路安全快報：Apple iOS/macOS安全補丁更新與Windows記憶體EPROM漏洞分析。 及時更新Apple和Windows系統、停用未使用的遠端存取功能、正確配置防火牆細粒度控制是防禦這些新舊漏洞的關鍵。 Apple本次補丁發布主要針對舊系統，iOS 18占87個漏洞，顯示這次更新帶有補足舊版本的性質；大多數漏洞為WebKit相關，安全等級不算嚴重，但螢幕共享漏洞已在實際環境被利用。macOS螢幕共享基於VNC協定實現，支援系統級密碼存取，同時防火牆預設對系統程序開放，單純啟用防火牆無法完全保護，需額外停用系統程序的螢幕共享存取權限。Windows記憶體漏洞利用EPROM可軟體寫入的特性，通過超頻軟體訪問I2C匯流排，將實體記憶體容量翻倍，導致系統記憶體存取控制機制失效。
重點整理
重點- 1
Apple本次補丁發布主要針對舊系統，iOS 18占87個漏洞，顯示這次更新帶有補足舊版本的性質；大多數漏洞為WebKit相關，安全等級不算嚴重，但螢幕共享漏洞已在實際環境被利用。macOS螢幕共享基於VNC協定實現，支援系統級密碼存取，同時防火牆預設對系統程序開放，單純啟用防火牆無法完全保護，需額外停用系統程序的螢幕共享存取權限。Windows記憶體漏洞利用EPROM可軟體寫入的特性，通過超頻軟體訪問I2C匯流排，將實體記憶體容量翻倍，導致系統記憶體存取控制機制失效。
實用技巧與重點
乾貨- Apple本次補丁統計：共108個漏洞，iOS 18版本87個，iOS 26版本涉及6個WebKit共同漏洞
- 作業系統版本：iOS 18（舊版）、iOS 26（當前版）、macOS、Vision OS
- 螢幕共享安全設定：
- 禁用「VNC viewer可用密碼控制螢幕」選項
- 限制VNC和螢幕共享使用者權限
- 防火牆內停用「系統程序」和「已簽名程序」的豁免
- 啟用隱形模式需同時停用系統二進制檔案和已簽名程序例外
- Windows EPROM漏洞：
- 攻擊名稱：「Download More RAM」
- 研究單位：Birmingham大學、Durham大學、Durham研究員
- 發表場地：USENIX會議
- 技術原理：EPROM可被軟體覆寫以宣稱更多記憶體容量，實現記憶體容量翻倍
- 實現方式：需先利用脆弱驅動程式提升權限，或利用附帶簽名驅動的超頻軟體
- 修補狀態：Windows已於本月（2026年8月）更新修補
結論
結論“及時更新Apple和Windows系統、停用未使用的遠端存取功能、正確配置防火牆細粒度控制是防禦這些新舊漏洞的關鍵。”
完整解析
詳細本期新聞涵蓋Apple和Windows兩大平臺的安全更新。Apple方面，本月釋出的iOS和macOS補丁顯示新的發布策略轉變。108個漏洞中，大多數（87個）集中在iOS 18舊版本，僅6個WebKit漏洞跨越iOS 18、iOS 26和macOS三個系統，表明本次更新重點是補足舊版本的安全債務。就安全風險程度而言，目前沒有嚴重威脅出現，但macOS螢幕共享漏洞已被野生利用，需要立即關注。
螢幕共享的安全問題源於其VNC實現機制。Apple提供了系統級密碼選項以簡化存取控制，但這也帶來了攻擊面。一旦攻擊者連線至系統，即使看到密碼提示，其連線程序也以超級使用者（root）權限運行，只有在驗證後才切換至特定使用者身份。這意味著密碼驗證之前系統已有高權限交互發生。此外，macOS防火牆的預設配置會豁免所有系統程序，包括螢幕共享，因此單純啟用防火牆並不足以有效保護。使用者必須額外停用系統程序和已簽名程序的開放埠例外，才能真正關閉存取。
Windows方面出現了更新穎的EPROM漏洞。記憶體條上的EPROM晶片儲存基本配置資訊，研究人員發現許多廠商的RAM模組EPROM未被寫入保護。過去的攻擊需要物理拆除記憶體並用燒錄器修改，成本極高；新漏洞則允許系統上執行的軟體直接覆寫EPROM。攻擊者首先需要通過脆弱驅動程式或附帶簽名的超頻工具獲得I2C匯流排存取權限，然後修改EPROM設定，使系統認為記憶體容量翻倍。當系統嘗試存取不存在的記憶體時，存取會自動滾回至真實記憶體範圍，導致系統無意中存取到受限資料區域。儘管如此，系統仍能正常啟動而不會當機，足見此攻擊設計的巧妙之處。所幸Windows已於2026年8月更新中修補此漏洞。
關鍵時刻
Pipeline v2帶時間戳的重點，會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。
事實查核
Pipeline v2說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。
