搜索 猫眼电影 融媒体矩阵
  • 山东手机报

  • 猫眼电影

  • 大众网官方微信

  • 大众网官方微博

  • 抖音

  • 人民号

  • 全国党媒平台

  • 央视频

  • 百家号

  • 快手

  • 头条号

  • 哔哩哔哩

首页 >新闻 >社会新闻

苹果iOS 26.2正式版修复25个漏洞,谷歌、字节跳动等团队贡献

2025-12-28 11:23:11
来源:

猫眼电影

作者:

张浩锋

手机查看

  猫眼电影记者 牛春梅 报道首次登录送91元红包

IT之家 12 月 13 日消息,科技媒体 Appleinsider 今天(12 月 13 日)发布博文,报道称苹果发布 iOS 26.2、iPadOS 26.2 及 macOS Tahoe 26.2 系统,共计修复了 25 个安全漏洞,并推荐所有用户立即升级。

在苹果本次修复的漏洞中,最值得关注的,是 CVE-2025-43529 和 CVE-2025-14174 两个 WebKit 漏洞,由谷歌威胁分析小组(Google Threat Analysis Group)发现。

苹果官方已确认,现有证据表明有黑客利用这两个漏洞,可以对旧版 iOS 用户发起极为复杂的定向攻击。新版本通过改进内存管理和验证机制,彻底阻断了恶意网页内容触发“任意代码执行”的风险。

针对 App Store ,苹果公司采取了额外的限制措施来解决一个权限问题,该问题允许应用程序访问敏感的支付令牌。这个漏洞的编号为 CVE-2025-46288,现已修复,它是由字节跳动 IES 红队的 floeki 和 Zhongcheng Li 发现的。

苹果在此次更新中修复了一处严重的内核级整数溢出漏洞(CVE-2025-46285),攻击者此前可通过该漏洞诱导系统崩溃或获取 Root 权限。该漏洞由阿里巴巴集团的 Kaitao Xie 和 Xiaolong Bai 发现并提交,苹果工程师通过引入 64 位时间戳技术,从底层逻辑上消除了这一隐患。

IT之家援引博文介绍,针对 AppleJPEG、Foundation 框架及多点触控(Multi-Touch)组件中存在的内存破坏问题,系统也加入了更严格的输入验证与边界检查机制,进一步夯实了操作系统的“地基”。

针对用户感知极强的隐私痛点,iOS 26.2 修复了一个允许非授权访问“已隐藏”相册的配置漏洞(CVE-2025-43428),该漏洞由研究人员 Michael Schmutzer 发现并报告。

同时,针对 App Store 存在的权限提升问题(CVE-2025-46288),苹果实施了额外的限制措施,防止恶意应用窃取敏感的支付令牌。对于屏幕使用时间(ScreenTime)功能,新版本也通过改进数据编校,堵住了应用窃取 Safari 浏览记录的后门。

在通讯安全领域,iOS 26.2 重点加强了对 FaceTime 的状态管理。此前存在的界面逻辑缺陷可能允许攻击者伪造来电显示 ID(Caller ID),甚至在远程控制设备时无意泄露密码字段。

更新后的系统通过优化状态管理逻辑(CVE-2025-46287),有效遏制了此类社会工程学攻击的发生。同时,iMessage 和电话应用也分别通过增强隐私控制和权限检查,修复了可能导致信息泄露的若干缺陷。

 时事1:yabo体育平台

  12月28日,我国船企签订国内单次合作最高金额订单,“反补贴调查是针对企业出口产品是否存在政府或公共机构提供的相关补贴,对进口国国内产业造成实质损害或实质损害威胁进行调查,继而判断是否要采取贸易救济措施。”对外经济贸易大学中国WTO研究院院长屠新泉在接受贝壳财经记者采访时表示,不同企业被认定接受的补贴不同,所被征收的关税税率也不同。,bet188平台。

  12月28日,赴俄朝鲜工兵回国,金正恩:你们安然无恙,我很欣慰,机构对黄金后市依然保持乐观。高盛在最新报告中指出,在央行结构性高需求与美联储降息带来的周期性支撑下,预计到2026年12月,黄金价格将上涨14%,升至4900美元/盎司。,牛牛注册送38元,贝博app下载,米乐6m。

 时事2:世界杯买球比分

  12月28日,【好评中国】回眸2025中国经济轨迹“稳、新、暖”,乌鲁木齐不缺国际和地区航线。2024年,乌鲁木齐机场累计运营定期客货运输航线共240条。其中,国际定期客运航线26条,与高加索地区三国与中亚五国实现全部通航,通航中亚航点数量为国内十大枢纽机场之首。,9游压游,黄金城国际真人娱乐,送38金币棋牌。

  12月28日,南京池杉湖“林、水、鸟” 织就生态名片,5月6日,晓沃镇政府工作人员告诉红星新闻,据了解,5月4日,大约七八名外地游客沿一条公共陆海生产通道前往滩涂游玩。下午1点左右,这几名游客进入村民的蛏田里挖蛏子,村民发现后,双方发生了口角冲突。争执中,村民提到自己为这块蛏田投入了3万多元成本,游客挖了蛏子应该赔钱。,怎么下载澳门皇冠,真人版国际象棋视频教程,百家乐在哪里玩。

 时事3:博鱼娱乐官网

  12月28日,中央经济工作会议在北京举行 习近平发表重要讲话,在欧盟电动汽车行业未主动申请调查,且欧盟内部意见不一的情况下,欧委会一意孤行采取征税措施,遭到多方强烈反对。,2020年欧洲杯德国队阵容,下载经典炸金花,k1体育下载安装。

  12月28日,张运院士:生活方式干预可以显著降低心血管病风险,5月4日的外交部例行记者会上,有记者提问北约计划在日本设立联络处一事。外交部发言人毛宁表示,亚洲是和平稳定的高地、合作开发的热土,不应成为地缘争夺的角斗场。北约持续东进亚太、干预地区事务,势必破坏地区和平稳定,促推阵营对抗,应引起地区国家高度警惕。,二八杠现金开户网址,K8凯发电子网投,ag注册网址。

 时事4:万博app

  12月28日,美丽异木棉花朵盛开 冬日福州如春,特朗普 4 月演讲中两项专项关税承诺至今仍未兑现,分别针对制药企业与芯片制造商。,天博官网网站首页,白小姐内幕A,世界杯彩票网站。

  12月28日,400多家上市公司海口共探开放发展新机遇与数智转型新路径,国际医学发布的“2024年度ESG暨可持续发展报告”围绕公司治理、环境保护、产业价值、美好生活等领域,系统呈现了公司在推动高质量、可持续发展方面的实践成效,充分体现将ESG理念融入经营管理全过程的积极探索。在本次研讨会上,国际医学凭借在可持续发展信息披露领域的持续投入与扎实实践,荣获“可持续信息披露发布证书”及“2025陕西企业可持续发展报告优秀报告奖”两项成果认证。,体育投注平台排行,大三元网站,2022菠菜导航。

责编:史蒂芬-库里

审核:拉米雷斯

责编:张晓麟

相关推荐 换一换