IT之家 3 月 18 日消息，蘋果昨日（3 月 17 日）面向 iOS 26.3.1、iPadOS 26.3.1、macOS 26.3.1 和 macOS 26.3.2 版本，發(fā)布“后臺安全改進”（Background Security Improvement）更新，重點修復(fù)追蹤編號為 CVE-2026-20643 的高危 WebKit 漏洞。

圖源：@樂觀的雪落

IT之家查詢公開資料，本次更新覆蓋以下 4 個版本：

• iOS 26.3.1 （a）
• iPadOS 26.3.1 （a）
• macOS 26.3.1 （a）
• macOS 26.3.2 （a）

其中 macOS 26 有 2 個版本，主要是蘋果 MacBook Neo 搭載的 macOS 26 版本，要比現(xiàn)有運行 macOS 26 Tahoe 的其它 Mac 更新。

本次“后臺安全改進”更新主要修復(fù) Safari 瀏覽器底層 WebKit 引擎中的一項關(guān)鍵漏洞，從而防止惡意網(wǎng)站繞過瀏覽器至關(guān)重要的安全防護規(guī)則。

蘋果官方表示，該漏洞（追蹤編號為 CVE-2026-20643）主要由導(dǎo)航 API（Navigation API）中的跨源（cross-origin）問題引發(fā)。蘋果為徹底消除這一隱患，優(yōu)化了系統(tǒng)的輸入驗證機制，有效攔截了有害網(wǎng)頁內(nèi)容對瀏覽器防護邊界的破壞。不過，蘋果目前尚未披露該漏洞是否已在現(xiàn)實世界的網(wǎng)絡(luò)攻擊中遭到惡意利用。

該 WebKit 漏洞直接威脅到網(wǎng)絡(luò)世界的基礎(chǔ)安全基石 —— 同源策略（Same Origin Policy）。同源策略旨在阻止單一網(wǎng)站越權(quán)訪問其他網(wǎng)站的私密信息。一旦該規(guī)則失效，惡意網(wǎng)頁便能跨站讀取用戶的 Cookie、已保存數(shù)據(jù)以及活躍的登錄會話。

為應(yīng)對此類高風(fēng)險威脅，蘋果利用“后臺安全改進”機制，在無需等待完整操作系統(tǒng)版本更新的情況下，迅速向用戶推送輕量級安全補丁。用戶可以在 iPhone、iPad 或 Mac 的“設(shè)置”應(yīng)用中，進入“隱私與安全性”模塊，選擇“后臺安全改進”來查看、管理甚至卸載這些更新。