蘋果公司已警告所有iPhone和iPad用戶立即安裝最新更新，以防范一項(xiàng)嚴(yán)重威脅。

這家科技巨頭表示，在驅(qū)動Safari及iOS系統(tǒng)上所有瀏覽器的引擎WebKit中發(fā)現(xiàn)了兩個嚴(yán)重漏洞，并將其描述為針對特定個人的“極其復(fù)雜攻擊”的一部分。

風(fēng)險源于惡意網(wǎng)站，這些網(wǎng)站可能誘騙設(shè)備執(zhí)行有害指令。這意味著黑客或許能在未經(jīng)用戶許可的情況下控制iPhone或iPad，或運(yùn)行代碼。

對于已啟用自動更新的用戶，補(bǔ)丁應(yīng)已自動安裝；其他用戶則需要通過設(shè)備設(shè)置手動下載iOS 26.2或iPadOS 26.2。

風(fēng)險最高的設(shè)備包括iPhone 11及后續(xù)機(jī)型、12.9英寸iPad Pro（第三代及后續(xù)機(jī)型）以及11英寸iPad Pro（第一代及后續(xù)機(jī)型）。

其他易受攻擊的機(jī)型包括iPad Air（第三代及后續(xù)機(jī)型）、iPad（第八代及后續(xù)機(jī)型）以及iPad mini（第五代及后續(xù)機(jī)型）。

這些漏洞被歸類為零日漏洞，意味著軟件開發(fā)者此前未知曉其存在，且黑客可能在補(bǔ)丁發(fā)布前就已加以利用。

包括蘋果及谷歌威脅分析小組在內(nèi)的安全團(tuán)隊(duì)發(fā)現(xiàn)了這些漏洞，并警告稱它們可能引發(fā)破壞性極強(qiáng)的網(wǎng)絡(luò)攻擊。

蘋果公司還發(fā)布了iOS 18.7.3和iPadOS 18.7.3、macOS Tahoe 26.2、tvOS 26.2、watchOS 26.2、visionOS 26.2以及Safari 26.2的更新。

其中一個問題被稱為“釋放后使用”漏洞，屬于內(nèi)存管理問題，蘋果通過改進(jìn)設(shè)備臨時數(shù)據(jù)處理機(jī)制予以解決。該漏洞被標(biāo)記為CVE-2025-43529。

另一個被稱為“內(nèi)存損壞”的漏洞，則通過增加嚴(yán)格檢查以防止錯誤來修復(fù)。該漏洞被標(biāo)記為CVE-2025-14174。

蘋果公司在發(fā)布聲明中表示：“為保護(hù)客戶，蘋果在完成調(diào)查并發(fā)布補(bǔ)丁或更新前，不會披露、討論或確認(rèn)安全問題?！?/p>

網(wǎng)絡(luò)安全專家?guī)鞝柼亍た伺厣窒砹薸Phone用戶應(yīng)如何保護(hù)自己免受此類漏洞侵害。

請?jiān)谒刑O果設(shè)備上啟用自動更新功能，以便補(bǔ)丁發(fā)布后能立即安裝。

這樣一來，即使您錯過了相關(guān)公告，設(shè)備也能在無需您操作的情況下持續(xù)獲得保護(hù)。

許多WebKit漏洞攻擊始于惡意網(wǎng)站。

為保障安全，請避免點(diǎn)擊通過短信、WhatsApp、Telegram或電子郵件發(fā)送的意外鏈接。

克努特森解釋道，若鏈接可疑，應(yīng)在瀏覽器中直接輸入網(wǎng)址進(jìn)行訪問，而非直接點(diǎn)擊。

在所有設(shè)備上使用防病毒軟件，是防范可能安裝惡意軟件或竊取個人信息的鏈接最有效的方法。優(yōu)質(zhì)安全軟件還能對釣魚郵件和勒索軟件發(fā)出警告，有助于保護(hù)您的個人數(shù)據(jù)和數(shù)字資產(chǎn)。

定向攻擊通常始于信息收集——您在網(wǎng)絡(luò)上公開的個人信息越多，攻擊者就越容易將您鎖定為目標(biāo)。

通過調(diào)整社交媒體隱私設(shè)置、從數(shù)據(jù)中介網(wǎng)站刪除信息來減少暴露，有助于降低被關(guān)注的風(fēng)險。

克努特森表示，雖然沒有任何服務(wù)能完全清除您在互聯(lián)網(wǎng)上的信息，但使用數(shù)據(jù)清除服務(wù)是明智的選擇。這類服務(wù)會主動監(jiān)控并從數(shù)百個網(wǎng)站系統(tǒng)性地刪除您的個人信息。

盡管費(fèi)用可能較高，但它們能提供安心保障，是保護(hù)隱私最有效的手段之一。

通過最大限度減少可獲取的您的數(shù)據(jù)，詐騙者將難以把泄露信息與公開網(wǎng)絡(luò)信息進(jìn)行關(guān)聯(lián)比對，從而降低您成為攻擊目標(biāo)的風(fēng)險。