苹果于1月19日在官方网站发布安全提醒,敦促所有使用iPhone及iPad的用户尽快将设备系统升级至最新版本,以应对旧版系统中存在的一项高度复杂的WebKit安全漏洞。若未及时更新,用户的设备可能面临严重的安全隐患。
此次修复的安全问题编号分别为CVE-2025-43529与CVE-2025-14174,由第三方安全研究团队发现,并确认已被黑客在实际环境中利用。根据技术描述,攻击者可通过诱导用户访问特定恶意网页,触发WebKit组件中的漏洞,进而实现任意代码执行,部分控制设备功能。
截至目前,苹果未公开具体受影响的用户范围及设备数量。相关问题已在适用于新款设备的iOS 26.2版本及面向旧款机型发布的iOS 18.7.3版本中得到修复。更新后的系统通过优化内存管理机制和增强数据验证流程,有效切断了恶意网页利用漏洞执行代码的途径。
苹果建议用户完成系统更新后重启设备,以确保防护机制全面生效,最大程度降低短期内遭受攻击的可能性。

评论
更多评论