江蘇
關(guān)鍵詞
漏洞
據(jù)媒體報(bào)道，蘋果在官網(wǎng)發(fā)布安全公告，建議所有 iPhone 及 iPad 用戶盡快將系統(tǒng)更新至最新版本，以修復(fù)舊版系統(tǒng)中存在的 " 極其復(fù)雜 " 的 WebKit 安全漏洞。若用戶未能及時(shí)更新，其設(shè)備可能面臨嚴(yán)重安全威脅。
此次涉及的兩個(gè)漏洞分別為 CVE-2025-43529 與 CVE-2025-14174，由谷歌威脅分析小組發(fā)現(xiàn)，并已被黑客實(shí)際利用。
根據(jù)蘋果描述，攻擊者可通過誘使用戶訪問惡意網(wǎng)頁(yè)，利用 WebKit 漏洞在設(shè)備上執(zhí)行任意代碼，進(jìn)而控制部分手機(jī)功能。目前蘋果尚未披露具體受攻擊的目標(biāo)范圍及受影響設(shè)備的數(shù)量。
相關(guān)漏洞已在新款機(jī)型適用的 iOS 26.2 以及舊機(jī)型適配的 iOS 18.7.3 中修復(fù)。
新版系統(tǒng)通過改進(jìn)內(nèi)存管理與驗(yàn)證機(jī)制，徹底阻斷了惡意網(wǎng)頁(yè)觸發(fā)代碼執(zhí)行的路徑。蘋果同時(shí)建議用戶在完成更新后重啟設(shè)備，以進(jìn)一步降低短期內(nèi)遭遇攻擊的風(fēng)險(xiǎn)。
安全圈
網(wǎng)羅圈內(nèi)熱點(diǎn) 專注網(wǎng)絡(luò)安全
實(shí)時(shí)資訊一手掌握！
好看你就分享 有用就點(diǎn)個(gè)贊
支持「安全圈」就點(diǎn)個(gè)三連吧！
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺(tái)“網(wǎng)易號(hào)”用戶上傳并發(fā)布，本平臺(tái)僅提供信息存儲(chǔ)服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
