蘋果公司近日向用戶推送了iOS 26.2、iPadOS 26.2及macOS Tahoe 26.2系統更新,此次更新共計修復了25個安全漏洞,并建議所有用戶盡快完成升級。此次更新涉及多個核心組件的安全強化,覆蓋了從內核級漏洞到用戶隱私保護的多個層面。
在所有修復的漏洞中,兩個WebKit漏洞(CVE-2025-43529和CVE-2025-14174)尤為引人關注。這兩個漏洞由谷歌威脅分析小組發現,蘋果官方確認已有黑客利用其針對舊版iOS用戶發起定向攻擊。新版本通過優化內存管理和驗證機制,徹底消除了惡意網頁內容觸發“任意代碼執行”的風險,有效提升了瀏覽器安全性。
針對App Store的支付安全,蘋果修復了編號為CVE-2025-46288的權限問題。該漏洞由字節跳動IES紅隊的floeki和Zhongcheng Li發現,允許應用程序訪問敏感支付令牌。更新后,系統實施了更嚴格的限制措施,防止惡意應用竊取用戶支付信息,進一步保障了數字交易的安全性。
內核級漏洞的修復也是此次更新的重點。阿里巴巴集團的Kaitao Xie和Xiaolong Bai發現并提交了CVE-2025-46285漏洞,攻擊者可通過該漏洞誘導系統崩潰或獲取Root權限。蘋果工程師通過引入64位時間戳技術,從底層邏輯上消除了這一隱患,顯著提升了系統的穩定性與安全性。
在隱私保護方面,iOS 26.2修復了多個用戶感知強烈的漏洞。例如,CVE-2025-43428漏洞允許非授權訪問“已隱藏”相冊,該問題由研究人員Michael Schmutzer發現并報告。針對屏幕使用時間(ScreenTime)功能,新版本通過改進數據編校,堵住了應用竊取Safari瀏覽記錄的后門,進一步保護了用戶隱私。
通訊安全領域同樣得到加強。FaceTime的狀態管理邏輯經過優化(CVE-2025-46287),有效遏制了偽造來電顯示ID或泄露密碼字段的社會工程學攻擊。同時,iMessage和電話應用也通過增強隱私控制和權限檢查,修復了可能導致信息泄露的若干缺陷,為用戶提供了更安全的通訊環境。
此次更新還針對AppleJPEG、Foundation框架及多點觸控組件中的內存破壞問題,加入了更嚴格的輸入驗證與邊界檢查機制。這些改進從底層夯實了操作系統的安全性,為用戶提供了更可靠的使用體驗。








