苹果CarPlay漏洞引安全危机，百万车辆受影响
据外媒报道，苹果CarPlay被发现存在一个已披露数月的安全漏洞（CVE-2025-24132），可能使全球数百万辆汽车暴露于网络攻击风险之中。尽管苹果已于今年4月29日推出修复补丁，但截至目前，绝大多数汽车厂商尚未完成相关更新的部署。该漏洞的CVSS评分为6.5，属于中等风险级别。攻击者可通过蓝牙连接目标车辆，利用iAP2协议中的安全缺陷获取WiFi认证信息，随后触发AirPlaySDK的缓冲区溢出问题，最终实现对CarPlay系统的root权限控制。特别值得注意
据外媒报道，苹果 CarPlay 被发现存在一个已披露数月的安全漏洞（CVE-2025-24132），可能使全球数百万辆汽车暴露于网络攻击风险之中。尽管苹果已于今年 4 月 29 日推出修复补丁，但截至目前，绝大多数汽车厂商尚未完成相关更新的部署。
该漏洞的 CVSS 评分为 6.5，属于中等风险级别。攻击者可通过蓝牙连接目标车辆，利用 iAP2 协议中的安全缺陷获取 WiFi 认证信息，随后触发 AirPlay SDK 的缓冲区溢出问题，最终实现对 CarPlay 系统的 root 权限控制。特别值得注意的是，若车辆使用默认的“即连即用”（Just Works）蓝牙配对模式，攻击过程无需任何 PIN 码；即便启用了 PIN 验证机制，攻击者也只需获得车载屏幕显示的临时验证码即可绕过防护。
一旦成功利用此漏洞，黑客可访问车辆的位置记录、监听正在进行的通话内容，甚至可能干扰驾驶相关功能，带来潜在安全隐患。出于防止恶意利用的考虑，研究人员目前未对外公布具体技术细节。
Oligo Security 的安全专家指出，汽车行业的软件更新机制远不如智能手机灵活。由于缺乏统一的安全标准、测试流程复杂漫长，且多数系统升级仍需依赖经销商线下操作，“车辆无法像手机那样在夜间自动完成更新”，研究员 Uri Katz 表示，这正是补丁推进缓慢的主要原因。
截至目前，尚无一家汽车制造商确认已完成修复工作，用户应密切关注官方发布的更新通知，及时采取应对措施。
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力，依托字节自研豆包多模态大模型，凭借火山方舟一站式平台，提供模型精调、推理部署、智能应用搭建等全链路服务，结合高性能AI算力，助力各行业快速落地大模型数字化与智能化应用。
AirBuddy 3 是面向 macOS 的蓝牙外设增强工具，可集中查看 AirPods、Beats 与苹果设备电量，提供快速连接、播放控制、电量提醒、桌面小组件和多台 Mac 外设接力等功能。
AirServer macOS版可把 Mac 转换为无线投屏接收端，通过 AirPlay 或 Google Cast 接收手机、平板和电脑画面，并支持多设备同时连接、高清镜像及会话录制，适合家庭娱乐、课堂教学、会议演示和应用展示。
Autodesk Maya 是面向影视、电视、动画和游戏行业的专业三维制作软件，集多边形与 NURBS 建模、角色绑定、关键帧和动作捕捉动画、Bifrost 特效模拟、材质开发及 Arnold 渲染于一体，
AirServer Windows版可把电脑变成AirPlay、Google Cast和Miracast无线投屏接收端，适合会议演示、课堂教学及家庭大屏分享。发送设备通常无需另装客户端，并可同时接收和智能排列多个镜像会话。