苹果发布iOS/iPadOS/macOS重大安全更新,修复25项漏洞
创始人
2025-12-14 11:45:41

2025-12-13 12:20:36 作者:狼叫兽

2025年12月13日,苹果公司推出iOS 26.2、iPadOS 26.2以及macOS Tahoe 26.2系统更新,此次版本共修复了25项安全漏洞,官方建议所有用户尽快完成升级以保障设备安全。

在本轮修复的多个问题中,有两个与WebKit相关的安全缺陷尤为突出,编号分别为CVE-2025-43529和CVE-2025-14174。这两处漏洞由外部安全研究团队发现,攻击者可借此实施高度复杂的定向攻击,针对旧版操作系统的用户发起远程入侵。苹果确认已有实际利用迹象,并强调新版本通过优化内存管理机制和增强数据验证流程,有效阻断了恶意网页内容引发任意代码执行的风险。

在应用生态层面,本次更新还解决了一个涉及App Store的安全隐患。此前部分应用程序可能越权访问关键支付凭证,该问题编号为CVE-2025-46288,存在被滥用导致用户财产信息泄露的潜在风险。目前该漏洞已在最新系统中得到修复。这一问题最初由字节跳动旗下安全研究团队成员floeki与Zhongcheng Li识别并提交。

此外,系统底层也修复了一项严重的内核级漏洞,编号CVE-2025-46285,属于整数溢出类型。攻击者原本可通过构造特殊条件触发系统异常崩溃,甚至实现权限提升获取Root级控制权。该漏洞由阿里巴巴集团安全研究人员Kaitao Xie与Xiaolong Bai发现并上报。苹果工程团队在更新中引入64位时间戳机制,从根本上重构相关逻辑,彻底消除该安全隐患。

整体来看,本次系统更新覆盖范围广、修复强度高,涉及从浏览器引擎到核心操作系统的多个关键组件,进一步提升了设备的整体安全性。

相关内容

热门资讯

苹果macOS ClickFi... IT之家 8 月 9 日消息,微软发文,披露近期有黑客针对 macOS 平台发起新一轮 ClickF...
包头市教育局发布最新通知 广大家长朋友们: 您好!当前正值暑期和主汛期,气温持续偏高,短时强降雨、强对流天气多发,河湖、水库、...
唐山旅游 京津冀短途亲子游乐场... 随着京津冀区域短途出游需求持续升温,适合亲子家庭的游乐场地成为不少家庭出行的关注重点,相关特色场地也...
斯里兰卡签证办理流程全攻略超简... 斯里兰卡签证主要为电子旅行授权(ETA),是赴斯旅游、商务、中转等短期停留的必备入境许可,适合计划前...
哪些适合亲子游乐的场所是石家庄... 石家庄室内溜娃的普遍需求特征 对于石家庄的家长而言,选择室内溜娃场所时,通常优先考虑不受天气影响、游...