Wardle披露Meta Muse macOS客户端零日漏洞，Meta已热修复

安全研究员 Patrick Wardle（Objective-See Foundation）披露 Meta 新发布的 Muse macOS 桌面客户端存在未修补的零日漏洞，并发布概念验证 exploit not-a-mused。恶意本地软件或脚本无需管理员权限、也不触发系统授权提示，即可修改未公开的 endo_voyager_dictation_endpoint 配置，使客户端把原始麦克风音频和受害者 Muse 账户的有效认证令牌发送到攻击者指定的服务器。 漏洞公开后，Meta 已为 Muse macOS 应用部署热修复。Meta 将此漏洞视为内部配置缺陷，未走正式 CVE 编号分配流程。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。