苹果紧急修补三大零日漏洞，旧版 iOS / iPadOS 用户速升级

时间：2025-09-05 19:34

科技媒体 bleepingcomputer 昨日（4 月 1 日）发布博文，报道称苹果公司在 iOS iPadOS 16 7 11 以及 15 8 4 更新中，修复三个已被黑客利用的零日漏洞，推荐

科技媒体 bleepingcomputer 昨日（4 月 1 日）发布博文，报道称苹果公司在 iOS /iPadOS 16.7.11 以及 15.8.4 更新中，修复三个已被黑客利用的零日漏洞，推荐用户尽快升级。

苹果于 2025 年 2 月至 3 月陆续向旧版操作系统反向移植（backport）安全补丁，覆盖 iOS 15.8.4 至 18.3.2 等多代版本。

该博文介绍，CVE-2025-24200 漏洞由 Citizen Lab 发现，黑客通过移动取证工具利用该漏洞，可绕过已锁定设备的 USB 限制模式。

另一高危漏洞 CVE-2025-24201 存在于 WebKit 引擎，攻击者制作恶意网页内容即可突破沙箱隔离。苹果称该漏洞被用于“高度复杂”的攻击中。此外，苹果还修复了旧设备上的 Core Media 框架提权漏洞（CVE-2025-24085）。

除旧版系统外，苹果还为 iOS 18.4、iPadOS 18.4 修复 77 个漏洞，包括可获取 root 权限的沙箱绕过漏洞（CVE-2025-30456）、任意文件元数据访问漏洞（CVE-2025-24097）等。

macOS Sequoia 15.4 更新则修补 123 个漏洞，其中 CVE-2025-24228 允许以内核权限执行任意代码，CVE-2025-24267 可实现 root 提权。Safari 18.4 修复了 13 个 WebKit 相关漏洞，包括内存损坏、释放后重用等风险。

特别声明：本文版权归文章作者所有，仅代表作者观点，不代表爱思助手观点和立场。本文为第三方用户上传，仅用于学习和交流，不用于商业用途，如文中的内容、图片、音频、视频等存在第三方的知识产权，请及时联系我们删除。

来源：https://www.i4.cn/news_detail_55339.html

iOS iPadOS15 8 4 iOS iPadOS 16 7 11

本站内容用于信息整理与展示，如有侵权或内容问题请及时联系处理。

继续查看同栏目最近更新的文章。

京东物流官网提供运单实时查询、网点查找及时效服务展示。商家可获得仓配一体、冷链、大件及国际供应链支持，同时物流云、仓间调拨、组套加工与供应链金融服务实现库存优化与资金加速回笼。

苹果手机手电筒不亮多为软件或设置问题，常见原因包括电量过低、亮度调至最低、手机过热或相机App占用。可尝试重启、关闭低电量模式、检查屏幕使用时间限制或更新iOS系统。若仍无效，测试相机闪光灯后考虑硬件故障，需送修检测。

iPhone16Pro闪光灯支持自动、开启、关闭三种模式，手电筒亮度分为四档，灵动岛机型可调节光束角度（10°至120°），还能在来电或通知时设置闪烁提醒。

极兔快递可通过官网、App、微信公众号及支付宝小程序等多种渠道查询物流信息。官网输入单号即可查看完整轨迹；移动端支持扫码与消息推送；电商平台订单页也直接展示配送进度。

可通过设置内“关于本机”的型号号码查询；机身背面、SIM卡托内侧或接口内壁刻有型号；电脑连接Finder或iTunes可显示；苹果官网输入序列号可验证完整信息；新机包装盒标签亦标注型号。