
科技媒体 Appleinsider 今天(12 月 13 日)发布博文,报说念称苹果发布 iOS 26.2、iPadOS 26.2 及 macOS Tahoe 26.2 系统,总共缔造了 25 个安全罅隙开云kaiyun体育,并保举通盘效户立即升级。
在苹果本次缔造的罅隙中,最值得形状的,是 CVE-2025-43529 和 CVE-2025-14174 两个 WebKit 罅隙,由谷歌挟制分析小组(Google Threat Analysis Group)发现。
苹果官方已阐发,现存根据标明有黑客欺诈这两个罅隙,不错对旧版 iOS 用户发起极为复杂的定向谬误。新版块通过雠校内存料理和考据机制,透彻阻断了坏心网页本体触发“任性代码现实”的风险。
针对 App Store ,苹果公司接受了独特的辩别步调来处治一个权限问题,该问题允许应用法子走访敏锐的支付令牌。这个罅隙的编号为 CVE-2025-46288,现已缔造,它是由字节跨越 IES 红队的 floeki 和 Zhongcheng Li 发现的。
苹果在这次更新中缔造了一处严重的内核级整数溢露马脚(CVE-2025-46285),谬误者此前可通过该罅隙指令系统崩溃或赢得 Root 权限。该罅隙由阿里巴巴集团的 Kaitao Xie 和 Xiaolong Bai 发现并提交,苹果工程师通过引入 64 位时刻戳手艺,从底层逻辑上放置了这一隐患。
海量资讯、精确解读,尽在新浪财经APP
牵累裁剪:石秀珍 SF183开云kaiyun体育