游乐游手机版
首页/iphone/文章详情

iOS26.1修复近50个漏洞:字节贡献4个,苹果敦促iPhone11以上更新

时间:2025-11-05 09:09
11 月 4 日消息,苹果公开了 iOS iPadOS macOS watchOS tvOS 26 1 稳定版的完整更新日志内容,虽然没有包含任何新功能,但修复了接近 50 个安全

11月4日,苹果官方发布了涵盖iOS、iPadOS、macOS、watchOS以及tvOS 26.1稳定版的完整更新日志。尽管这次更新并未引入任何新功能,但修复了接近50个潜在的安全漏洞,并强烈建议所有符合条件的用户立即安装。

本次更新中值得关注的是由字节跳动IES Red Team安全研究员Zhongcheng Li提交的4项漏洞修复,具体信息如下:

CVE-2025-43442:恶意应用可能利用该漏洞识别用户设备上已安装的其他应用程序。受影响的设备包括iPhone 11及后续机型,苹果已通过加强权限限制解决了这一问题。

CVE-2025-43436:攻击者可能借助该漏洞获取用户已安装的应用程序列表。该问题同样影响iPhone 11及后续机型,苹果已通过提升限制条件修复了权限漏洞。

CVE-2025-43444:利用该漏洞的应用能够在安装阶段识别用户指纹信息。涉及iPhone 11及更新设备,苹果同样以增强限制方式修复了该权限问题。

CVE-2025-43439:攻击者可能通过该漏洞在端侧iPhone设备中识别用户指纹。影响范围涵盖iPhone 11及后续机型,苹果通过增加限制条件解决了相关权限隐患。

除了上述由字节跳动IES Red Team提交的4项漏洞外,苹果还修复了CVE-2025-43422漏洞。黑客可能借此禁用"被盗设备保护"功能(Stolen Device Protection)。这项功能是保障设备丢失后数据安全的关键防线,因此该漏洞的修复显得尤为重要。

本次更新还解决了存在于WebKit浏览器引擎中的严重漏洞(CVE-2025-43495)。一旦该漏洞被利用,恶意应用或网站便可在用户不知情的情况下监控其键盘输入,从而窃取密码等敏感信息。

除了上述两项关键修复外,此次更新还广泛处理了多个可能导致系统不稳定和数据泄露的漏洞。例如,苹果修复了多个内核层面的问题(CVE-2025-43398),这些漏洞可能被恶意应用利用而导致系统意外终止或破坏内核内存。

同时,多个漏洞涉及"沙盒逃逸"风险,即应用可能突破其权限限制,访问受保护的用户数据或系统文件(CVE-2025-43407、CVE-2025-43448)。

本次安全更新覆盖了iPhone 11及之后的所有iPhone机型,以及第三代12.9英寸iPad Pro、第一代11英寸iPad Pro、第三代iPad Air、第八代iPad、第五代iPad mini及所有后续机型。

苹果敦促用户尽快通过设备"设置">"通用">"软件更新"路径下载并安装此次更新,以确保个人数据和设备免受潜在网络攻击威胁。

来源:https://www.ithome.com/0/894/665.htm
上一篇苹果拆墙:网页版App Store向安卓与Win11用户开放 下一篇M4 Max运行《心灵杀手2》测试:非原生80帧表现实测
本站内容用于信息整理与展示,如有侵权或内容问题请及时联系处理。

相关推荐

补充同频道和同主题内容,方便继续浏览更多相关内容。

同类最新

继续查看同栏目最近更新的文章。

更多
苹果手机应用文件夹快速整理技巧
iphone · 2026-07-03

苹果手机应用文件夹快速整理技巧

进入编辑模式拖动应用可快速创建文件夹,批量归类社交、工作等App。重命名文件夹提升辨识度,参考App资源库分类逻辑整理主屏。定期清理调整,每个文件夹控制在5个以内,过多则细分如“支付”“理财”。

iPhone 14 Pro Max系统应用隐藏方法
iphone · 2026-07-03

iPhone 14 Pro Max系统应用隐藏方法

通过“屏幕使用时间”的“内容和隐私访问限制”设置密码后,关闭“允许的App”中系统应用的开关,即可隐藏其图标。此方法仅对系统应用有效,无需越狱。图标隐藏后不影响正常使用。恢复时重新开启对应开关即可。

iPhone 12 Pro Max蓝牙连接失败解决方法
iphone · 2026-07-03

iPhone 12 Pro Max蓝牙连接失败解决方法

iPhone12ProMax无法连接蓝牙设备时,先确认设备已开启配对模式、电量充足且无信号干扰;检查手机蓝牙开关,重启设备并重新配对;若无效,忘记设备后重连;仍无法解决则还原网络设置并更新iOS及蓝牙设备固件。

苹果手机动态壁纸启用方法及设置步骤
iphone · 2026-07-03

苹果手机动态壁纸启用方法及设置步骤

苹果手机设置动态壁纸可通过系统自带动态选项或实况照片实现。系统动态壁纸在设置墙纸中选取,实况照片需通过分享按钮设为墙纸并开启Live功能。注意动态效果仅在锁屏时通过按压或长触播放,主屏幕仅显示静态画面。

iPhone SE录屏带声音教程
iphone · 2026-07-03

iPhone SE录屏带声音教程

iPhoneSE录屏带声音只需两步:先在设置中将屏幕录制加入控制中心,然后从控制中心长按录屏图标开启麦克风。录制时同时捕捉内部声音与环境音,视频自动保存至照片App,无需第三方软件。