| Safari | WebKit | CSS | Web API

Apple瀏覽器Safari 15.4也開始支援<dialog>元素和Cascade Layers

Safari 15.4採用新版WebKit，新增70多項新功能，包括<dialog>元素和Cascade Layers，同時Web API也有更新，讓開發人員可以對同一來源的不同頁籤，提供更好的使用體驗

2022-03-16

| 安全漏洞 | CVE-2022-22620 | WebKit | iOS | iPadOS | Chrome | Firefox | Safari

蘋果WebKit漏洞也波及iPhone及iPad上的Chrome與Firefox等瀏覽器

針對蘋果2月10日修補的瀏覽器引擎WebKit漏洞，卡巴斯基警告不只Safari，iOS與iPadOS平臺上的Chrome、Firefox或其它瀏覽器，也都暴露於這項高風險漏洞中

2022-02-14

| 資安日報 | 勒索軟體 | WebKit | 工控環境 | Regsvr32 | 寄生攻擊 | 就地取材

【資安日報】2022年2月14日，工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體

臺廠四零四科技（Moxa）所推出的工業級網管系統，存在CVSS風險層級為滿分10分的5個漏洞，而使得資安業者揭露細節，呼籲用戶要儘速處理；再者，攻擊者利用Regsvr32於受害電腦散布惡意軟體大幅增加，而值得IT人員留意

2022-02-14

| 資安日報 | WMIC | 寄生攻擊 | LOLbins | WebKit | 加密貨幣 | FritzFrog

【資安日報】2022年2月11日，殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢

自2020年下半出現的新殭屍網路FritzFrog，近期擴大攻擊範圍而值得留意；再者，勒索軟體對於關鍵基礎設施的威脅，可說是與日遽增而引起政府的關注

2022-02-11

| 零時差漏洞 | 蘋果 | 安全更新 | Safari | WebKit

蘋果修補可能已被開採的WebKit零時差漏洞

蘋果本周緊急更新macOS、iOS、iPadOS、Apple Watch上的Safari，以修補一個出現在WebKit中的安全漏洞CVE-2022-22620，該漏洞疑似已遭駭客開採

2022-02-11

| WebKit | 漏洞 | 蘋果 | 資安

蘋果修補4個已遭開採的WebKit漏洞

蘋果公告4個疑似發生攻擊行動的WebKit漏洞，駭客用特製惡意網頁內容就能開採

2021-05-04

| 蘋果 | 漏洞 | 修補 | Safari | WebKit | CVE-2021-1879 | 統合式跨網站指令碼 | UXSS

蘋果緊急修補WebKit已遭開採的漏洞

根據安全公司Acunetix分析，這個會觸發統合式跨網站指令碼（UXSS）漏洞，讓攻擊者得以存取同時間內由瀏覽器開啟（或快取）的其他網頁內容，或是執行惡意程式

2021-03-29

| 資安 | WebKit | Safari | iOS版Chrome | CVE-2021-1801 | 詐騙 | 惡意廣告 | ScamClub

駭客開採WebKit漏洞，可將iOS、Mac用戶導向詐騙網站

駭客組織利用Safari核心引擎WebKit漏洞（CVE-2021-1801），將用戶導向詐騙網站以騙取個資，該漏洞也影響iOS版Chrome

2021-02-18

| 資安 | 蘋果 | WebKit | Maciej Stachowiak | iOS | Google安全上網 | Safari | 重導引流量 | 資訊外洩 | App Tracking Transparency | ATT | 隱私 | 資料外洩

iOS 14.5將防止連網先經Google再連至目的網址，目的是保護隱私

蘋果Webkit工程主管Maciej Stachowiak承認在新版iOS Beta中，蘋果伺服器將重導引流量以減少資訊外洩，但實際做法與媒體所言不盡相同

2021-02-15

| 蘋果 | WebKit | 智慧追蹤預防 | cookie | 安全 | 隱私

蘋果更新Safari：預設封鎖所有第三方Cookie

蘋果改善WebKit的智慧追蹤預防功能，全面封鎖第三方Cookie，而且已被整合在新的iOS 13.4、iPadOS 13.4，以及macOS 10.15.4所使用的Safari 13.1

2020-03-26

| WebKit | Safari | 追蹤預防

Webkit強化智慧追蹤預防功能，現在追蹤預防不會成為反被追蹤的特徵

由於追蹤預防功能對於網頁的差異對待，常被網站用來進行反追蹤，而最新瀏覽引擎Webkit防堵了這個可能性

2019-12-12

| WebKit | Apple | 追蹤 | 瀏覽器

WebKit團隊公開追蹤預防政策，將積極阻擋跨站追蹤

WebKit將實作一系列追蹤預防技術，阻擋跨站追蹤和隱密追蹤，且可能會對故意規避的網站增加額外限制

2019-08-15