搜索 猫眼电影 融媒体矩阵
  • 山东手机报

  • 猫眼电影

  • 大众网官方微信

  • 大众网官方微博

  • 抖音

  • 人民号

  • 全国党媒平台

  • 央视频

  • 百家号

  • 快手

  • 头条号

  • 哔哩哔哩

首页 >新闻 >社会新闻

苹果iOS 26.2正式版修复25个漏洞,谷歌、字节跳动等团队贡献

2025-12-24 07:42:05
来源:

猫眼电影

作者:

揭李敏

手机查看

  猫眼电影记者 陈润余 报道首次登录送91元红包

IT之家 12 月 13 日消息,科技媒体 Appleinsider 今天(12 月 13 日)发布博文,报道称苹果发布 iOS 26.2、iPadOS 26.2 及 macOS Tahoe 26.2 系统,共计修复了 25 个安全漏洞,并推荐所有用户立即升级。

在苹果本次修复的漏洞中,最值得关注的,是 CVE-2025-43529 和 CVE-2025-14174 两个 WebKit 漏洞,由谷歌威胁分析小组(Google Threat Analysis Group)发现。

苹果官方已确认,现有证据表明有黑客利用这两个漏洞,可以对旧版 iOS 用户发起极为复杂的定向攻击。新版本通过改进内存管理和验证机制,彻底阻断了恶意网页内容触发“任意代码执行”的风险。

针对 App Store ,苹果公司采取了额外的限制措施来解决一个权限问题,该问题允许应用程序访问敏感的支付令牌。这个漏洞的编号为 CVE-2025-46288,现已修复,它是由字节跳动 IES 红队的 floeki 和 Zhongcheng Li 发现的。

苹果在此次更新中修复了一处严重的内核级整数溢出漏洞(CVE-2025-46285),攻击者此前可通过该漏洞诱导系统崩溃或获取 Root 权限。该漏洞由阿里巴巴集团的 Kaitao Xie 和 Xiaolong Bai 发现并提交,苹果工程师通过引入 64 位时间戳技术,从底层逻辑上消除了这一隐患。

IT之家援引博文介绍,针对 AppleJPEG、Foundation 框架及多点触控(Multi-Touch)组件中存在的内存破坏问题,系统也加入了更严格的输入验证与边界检查机制,进一步夯实了操作系统的“地基”。

针对用户感知极强的隐私痛点,iOS 26.2 修复了一个允许非授权访问“已隐藏”相册的配置漏洞(CVE-2025-43428),该漏洞由研究人员 Michael Schmutzer 发现并报告。

同时,针对 App Store 存在的权限提升问题(CVE-2025-46288),苹果实施了额外的限制措施,防止恶意应用窃取敏感的支付令牌。对于屏幕使用时间(ScreenTime)功能,新版本也通过改进数据编校,堵住了应用窃取 Safari 浏览记录的后门。

在通讯安全领域,iOS 26.2 重点加强了对 FaceTime 的状态管理。此前存在的界面逻辑缺陷可能允许攻击者伪造来电显示 ID(Caller ID),甚至在远程控制设备时无意泄露密码字段。

更新后的系统通过优化状态管理逻辑(CVE-2025-46287),有效遏制了此类社会工程学攻击的发生。同时,iMessage 和电话应用也分别通过增强隐私控制和权限检查,修复了可能导致信息泄露的若干缺陷。

 时事1:亚美体育官方app下载

  12月24日,从四个维度探索破解校园欺凌难题,快手Q3成绩单:营收356亿元,电商GMV增长15%,可灵AI收入破3亿,庄家补牌规则对照表。

  12月24日,商务部:中方欢迎欧方再次重启价格承诺磋商,记者了解到,近年来,已有一些开发商开始主动选择“按套内面积”计价出售新房,以规避因为公摊面积而产生的争端或民事纠纷。,西部娱乐捕鱼游戏,emc体育官网,ag8打不开。

 时事2:im体育在哪注册

  12月24日,老建筑“牵手”潮业态 山西文保“组合拳”催生文旅新热点,一级市场,本周存单净融资规模为-3,219.10亿元,发行进度(月初至今发行量 / 月度到期量)为80.7%,未来一周有2,949.40亿元的同业存单到期,其中未来一周主要到期期限集中在12个月期(1527.8亿元) >6个月期(465亿元)>3个月期(303.5亿元)。,快三秒,天博登录在线,亚星平台网址。

  12月24日,青海西宁举办“十四五”宣传思想文化精品成果展演,另据德新社报道,朔尔茨2日在德国联邦议院发表讲话时称,尽管俄乌冲突爆发已超过一年,但“和平谈判仍没有基础”。他明确表示:“不能用枪指着人的太阳穴进行谈判。”,必威苹果版,顶级线上娱乐,爱赢体育下载地址。

 时事3:手机银河app下载

  12月24日,宁波银行荣获中国上市公司协会两大权威年度奖项,久期财经讯,12月22日,万科企业股份有限公司(简称“万科企业”,02202.HK)发布关于万科企业股份有限公司 2022 年度第四期中期票据延长宽限期及宽限期内本息偿付安排的公告。,118六合玄机,奇亿娱乐平台下载,BET影视。

  12月24日,《密云水库水源保护条例》施行 京冀携手执法,赵瑞瑞进一步补充,在大规模储能领域,当前钠电池整体制造成本略高于锂电池;但在对循环性要求相对宽松的产品领域(如两轮电动车),钠电池的成本已能与锂电池持平。,雷速体育旧版,世界杯球彩哪里买,赛马会料。

 时事4:AG视讯论坛

  12月24日,四川:8座换流站“体检”完成 冬季用电有保障,《星岛》从现场了解到,钠电池具有宽温域、高倍率、长寿命、高安全性等优势。亿纬锂能目前已经研发出了“无痕”“不燃烧”的钠电产品:“无痕”体现在钠资源开采难度低、碳排放少、免回收可自然降解等环保属性;“不燃烧”则指钠电池零热失控、不助燃、不燃烧,安全性能大幅提升。,博天堂开户,体育投注app,ManBetX万博登陆。

  12月24日,厚底鞋受欢迎 医生提醒:不建议超过3.5厘米,另外,位于益阳市南县育乐垸一线防洪大堤的长缨电排闸由于年久失修,存在闸门老化失效、管身开裂、启闭机锈蚀严重、工作桥破损等问题。沈晓明来到堤坡察看涵闸现状,听取水利部门对全省面上情况的介绍。,和记娱乐全站APP,ope体育电竞官网,天子内幕报A。

责编:王中磊

审核:孟浩强

责编:陈锦标

相关推荐 换一换