这两天苹果大动作发出警告，而受到全球关注，他们向部分疑似遭到佣兵间谍软体（Mercenary Spyware）锁定的用户发出通知，提醒这些用户应提高自己使用的装置防护层级，并寻求专家协助及进行后续调查。
而这并非该公司首度针对间谍软体呼吁用户提高詧觉，去年10月，他们就曾对国家级骇客的窃密攻击提出警告。
【攻击与威胁】
该公司指出，若是使用者遭到锁定，他们将会透过电子邮件及iMessage进行通知，使用者也能在Apple ID的管理网页看到警示讯息。使用者应依照他们提供的步骤来提升装置的防护层级，例如，启动封闭模式（Lockdown Mode）。同时，该公司指出，使用者应尽速寻求专家协助。
而对于识别威胁通知的真伪，苹果强调，他们不会要求用户点选连结、打开档案、安装应用程式或是组态档案（Profiles），也不会透过电子邮件或电话号码要求用户提供Apple ID的密码或验证码，用户应存取Apple ID网站（appleid.apple.com）网站进行确认。
4月11日美国网路安全暨基础设施安全局（CISA）提出警告，资料分析服务业者Sisense近期遭遇网路攻击，呼吁用户应重新设定相关服务的帐密资料，Sisense也透过电子邮件通知客户重设密码。
虽然该公司并未公布进一步细节，但有研究人员指出，用户若不尽速采取行动，可能会带来的危害。研究人员Marc Rogers认为，由于Sisense通常能够存取用户机密资料来源，像是JDBC连线、SSH、Salesforce网站，亦具备相关帐密资料，发动上述资安事故的攻击者很有可能已取得这些资料，而导致客户的网路环境曝险。
值得留意的是，这起事故已对他们的营运造成影响。该公司表示，他们因系统遭到攻击，目前工厂处于停工状态，正在评估公司财务及业务营运带来的影响、损失，后续将会另行发布重大讯息说明。
其他攻击与威胁
值得留意的是，研究人员向采用该厂牌BMC的两家伺服器厂商（Intel、联想）通报此事，但这些厂商因为曝险产品已经达到生命周期结束（EOL）状态，拒绝提供修补，或是不愿承认研究人员通报的资讯。
对此，Binarly认为这项弱点会长期影响相关的软体供应链，而将其称做「永远的漏洞（Forever Bugs）」。