游乐游手机版
首页/网络安全/文章详情

苹果向iOS 17及旧版设备推送安全警报,防范网络攻击指南

时间:2026-03-28 09:31
苹果公司近日开始向运行较旧版本 iOS 和 iPadOS 的 iPhone 与 iPad 推送锁屏通知,直接提醒用户其设备正暴露在主动进行中的网络攻击风险之下。这些来自“设置”应用的系统级弹窗以“关

苹果公司近日开始向运行较旧版本 iOS 和 iPadOS 的 iPhone 与 iPad 推送锁屏通知,直接提醒用户其设备正暴露在主动进行中的网络攻击风险之下。这些来自“设置”应用的系统级弹窗以“关键软件通知”形式出现,明确表示苹果“已知有攻击正在针对过期的 iOS 软件,包括你当前 iPhone 上的版本”,并敦促用户立即安装关键更新以保护设备安全。

目前,多款旧版系统设备都已出现相关提示,范围涵盖 iOS 17.0 等多个版本,远超苹果早前在最新支持文档中点名的 iOS 13 和 iOS 14 设备。


根据苹果在支持文档中的说明,近期曝光的多种黑客工具可以有效攻击旧版系统,成为本轮警报的直接诱因。攻击者正利用名为“Coruna”和“DarkSword”的 iOS 漏洞利用套件,对运行 iOS 13 至 iOS 17.2.1 的设备发动攻击,通过已知安全漏洞实施渗透。在尚未修补的设备上,只要点击恶意链接或访问被攻陷的 ,就有可能导致个人数据被窃取。苹果在通知中强调,如果 iPhone 未运行最新系统版本,用户应尽快通过“设置→通用→软件更新”升级,以防止数据落入攻击者之手。

为应对 Coruna 漏洞利用套件相关风险,苹果已于 3 月 11 日发布 iOS 15.8.7 和 iOS 16.7.15 及对应的 iPadOS 更新版本,修补相关安全漏洞。最新表示,运行 iOS 15 及以上,且已更新至当前可用最新版(直至 iOS 26)的设备,已经获得针对这些攻击的防护能力。相比之下,如果设备仍停留在 iOS 13 或 iOS 14,用户必须先升级到 iOS 15 才能获得这些安全修复与防护措施。这意味着继续停留在更老版本系统上的用户,其风险暴露水平显著高于已经完成更新的用户。

苹果指出,过去数月中,随着相关漏洞陆续被发现,公司已通过多轮系统更新逐步完成修补,因此只要设备运行的是自身可用的最新 iOS 版本,当前流传的恶意 与链接就难以奏效。Safari 浏览器默认开启的 Apple Safe Browsing 功能也在后台发挥作用,自动屏蔽已被识别为攻击载体的恶意域名,进一步降低中招概率。不过,对于因设备年限或其他原因暂时无法升级的用户,苹果建议在条件允许的情况下启用“锁定模式”,以增加对恶意网络内容的防护。

锁定模式目前在 iOS 16 及后续版本中提供,是苹果面向高风险用户(如可能被高级持续性攻击盯上的人群)推出的一种极端防护选项。启用后,系统会大幅限制某些高级功能和网络行为,减少潜在攻击面,从而在代价是部分体验受限的前提下提升整体安全性。在这轮围绕旧版 iOS 的攻击事件中,那些暂时无法更新、但又担心网络威胁的用户,成为锁定模式的重点受众之一。

来源:https://www.163.com/dy/article/KP2HPR9B0511BLFD.html
上一篇苹果安全警报:iOS 17及旧版用户需尽快升级系统 下一篇华为Pura X2前瞻:全球首款阔比例大折叠手机解析
本站内容用于信息整理与展示,如有侵权或内容问题请及时联系处理。

相关推荐

补充同频道和同主题内容,方便继续浏览更多相关内容。

同类最新

继续查看同栏目最近更新的文章。

更多
Debian环境下Docker安全漏洞防范方法指南
网络安全 · 2026-07-02

Debian环境下Docker安全漏洞防范方法指南

在Debian系统下,Docker的安全防护虽然是个老话题,却始终需要高度警惕。先说几个核心判断:如果你的Docker容器使用root权限运行、镜像来源不明、系统一年不更新,那几乎等同于“裸奔”。下面这套方案虽然不是万能的,但足以抵挡绝大多数已知攻击路径。 1 定期更新系统和软件 保持系统与镜像始

深入解析Linux系统readdir安全漏洞的防范措施与技巧
网络安全 · 2026-07-02

深入解析Linux系统readdir安全漏洞的防范措施与技巧

Linuxreaddir函数存在路径遍历、信息泄露、竞争条件、缓冲区溢出、LD_PRELOAD劫持及权限问题等安全漏洞。防范需实施路径验证、最小权限原则、线程安全保护、缓冲区安全处理、日志审计、输入过滤、权限检查、限制目录深度及使用安全API等综合措施。

Linux syslog日志加密实现方法详解
网络安全 · 2026-07-02

Linux syslog日志加密实现方法详解

Linux系统可利用Syslog-ng、rsyslog或Logrotate结合GnuPG对syslog日志进行AES256加密,需特别注意密钥安全管理、性能影响及加密日志的备份,从而有效防止敏感信息泄露。

Debian系统漏洞修复难点的深度解析与应对策略
网络安全 · 2026-07-02

Debian系统漏洞修复难点的深度解析与应对策略

Debian系统的漏洞修复看似简单,实际操作却充满挑战。核心难点主要集中在系统架构的复杂性、安全更新机制的独特性、用户的使用习惯,以及社区资源的局限性。即便是资深管理员,也常常在以上环节遇到棘手问题。 系统复杂性导致的修复难题 组件数量庞大: Debian系统包含成千上万个软件包,它们之间的依赖关系

Debian系统漏洞修复技巧从入门到精通实战指南
网络安全 · 2026-07-02

Debian系统漏洞修复技巧从入门到精通实战指南

Debian系统漏洞修复需先更新系统并配置安全补丁仓库,可开启自动更新。针对特定漏洞单独修复,结合最小权限、强密码、防火墙与入侵检测,并定期备份数据。关注官方公告及使用扫描工具,对自定义应用进行代码审计。