2026·04·07

最近，App Store 中大量 APP，突然推送了一條來自蘋果的更新。

最近一件事引起了注意。近期，蘋果對大量第三方 APP，推送了神秘更新。它不是開發(fā)者上傳的更新包，而是官方提供的更新包。

根據(jù) Macrumors 報道，4月7日，蘋果在 App Store 突然批量推送靜默更新，它覆蓋了 VLC 播放器、真人快打等數(shù)十款 APP，而且描述都是一致的：此次的 Apple 更新將會改善該 APP 的功能，未包括任何新功能。

這些 APP 之間沒有任何共同點，有的是工具類應(yīng)用，有的是手游類應(yīng)用，按理說代碼方面，應(yīng)該沒有任何相似的地方，卻都收到了統(tǒng)一的更新包。個人猜測，這應(yīng)該不是 APP 本身存在問題，而是跟 iOS 系統(tǒng)有關(guān)。

同時，國內(nèi)不少 APP 也收到了類似的更新——尤其是銀行類 APP。我們檢查到，工商銀行、數(shù)字人民幣、郵政銀行，甚至交管 12123 的更新記錄中，最近一周均收到了來自蘋果的神秘更新。

業(yè)界普遍認為，這次的批量更新，可能涉及到安全補丁的對接，或者系統(tǒng)兼容性的適配。這讓人很難不聯(lián)想到近期爆發(fā)的兩大高危黑客工具包。

1，Coruna 工具包，主要影響老系統(tǒng)， iOS 13.0 ~ iOS 17.2.1，利用 Webkit 瀏覽器漏洞遠程執(zhí)行代碼，漏洞已在 iOS 17.3 得到修復(fù)。

2，DarkSword 工具包，針對 iOS 18 末期系統(tǒng)，iOS 18.4～iOS 18.7，同樣是利用 Webkit 漏洞，而且攻擊無痕。漏洞在 iOS 18.7.7/ iOS 26.3 以上得到修復(fù)。

蘋果雖然緊急推送了安全更新，但 iOS 釘子戶是個龐大的群體，不把它當(dāng)回事的大有人在。蘋果很可能是檢測到大量果粉還在用老系統(tǒng)，百般無奈之下，只能先在 APP 上下手。

畢竟果粉可以不聽話，開發(fā)者可是必須聽話的。

你認為這次批量神秘更新，真實原因是什么？歡迎一起討論。