1月19日,苹果公司通过官方渠道发布安全提醒,建议iPhone和iPad用户尽快将设备系统升级至最新版本。此次更新主要修复旧版系统中存在的Webkit高危安全漏洞,未能及时更新的设备可能面临严重的安全威胁。
此次披露的安全问题涉及编号为CVE-2025-43529和CVE-2025-41474的两个漏洞,由谷歌旗下威胁分析团队发现,且已存在实际利用案例。攻击者可通过构造恶意网页,诱导用户访问后在目标设备上执行未经授权的代码,进而获取对设备部分功能的控制权限。苹果方面未透露受攻击的具体对象以及受影响设备的范围。
为应对该风险,苹果已在适用于新款设备的iOS 26.2及面向旧款机型发布的iOS 18.7.3系统中完成修复。新版本通过优化内存管理机制并增强数据验证流程,有效防止恶意网页内容触发代码执行漏洞。最新建议用户在完成系统更新后重启设备,以进一步提升安全性,降低短期内遭受攻击的可能性。
