搜索 猫眼电影 融媒体矩阵
  • 山东手机报

  • 猫眼电影

  • 大众网官方微信

  • 大众网官方微博

  • 抖音

  • 人民号

  • 全国党媒平台

  • 央视频

  • 百家号

  • 快手

  • 头条号

  • 哔哩哔哩

首页 >新闻 >社会新闻

苹果iOS 26.2正式版修复25个漏洞,谷歌、字节跳动等团队贡献

2025-12-27 04:00:02
来源:

猫眼电影

作者:

谭进

手机查看

  猫眼电影记者 蔡积东 报道首次登录送91元红包

IT之家 12 月 13 日消息,科技媒体 Appleinsider 今天(12 月 13 日)发布博文,报道称苹果发布 iOS 26.2、iPadOS 26.2 及 macOS Tahoe 26.2 系统,共计修复了 25 个安全漏洞,并推荐所有用户立即升级。

在苹果本次修复的漏洞中,最值得关注的,是 CVE-2025-43529 和 CVE-2025-14174 两个 WebKit 漏洞,由谷歌威胁分析小组(Google Threat Analysis Group)发现。

苹果官方已确认,现有证据表明有黑客利用这两个漏洞,可以对旧版 iOS 用户发起极为复杂的定向攻击。新版本通过改进内存管理和验证机制,彻底阻断了恶意网页内容触发“任意代码执行”的风险。

针对 App Store ,苹果公司采取了额外的限制措施来解决一个权限问题,该问题允许应用程序访问敏感的支付令牌。这个漏洞的编号为 CVE-2025-46288,现已修复,它是由字节跳动 IES 红队的 floeki 和 Zhongcheng Li 发现的。

苹果在此次更新中修复了一处严重的内核级整数溢出漏洞(CVE-2025-46285),攻击者此前可通过该漏洞诱导系统崩溃或获取 Root 权限。该漏洞由阿里巴巴集团的 Kaitao Xie 和 Xiaolong Bai 发现并提交,苹果工程师通过引入 64 位时间戳技术,从底层逻辑上消除了这一隐患。

IT之家援引博文介绍,针对 AppleJPEG、Foundation 框架及多点触控(Multi-Touch)组件中存在的内存破坏问题,系统也加入了更严格的输入验证与边界检查机制,进一步夯实了操作系统的“地基”。

针对用户感知极强的隐私痛点,iOS 26.2 修复了一个允许非授权访问“已隐藏”相册的配置漏洞(CVE-2025-43428),该漏洞由研究人员 Michael Schmutzer 发现并报告。

同时,针对 App Store 存在的权限提升问题(CVE-2025-46288),苹果实施了额外的限制措施,防止恶意应用窃取敏感的支付令牌。对于屏幕使用时间(ScreenTime)功能,新版本也通过改进数据编校,堵住了应用窃取 Safari 浏览记录的后门。

在通讯安全领域,iOS 26.2 重点加强了对 FaceTime 的状态管理。此前存在的界面逻辑缺陷可能允许攻击者伪造来电显示 ID(Caller ID),甚至在远程控制设备时无意泄露密码字段。

更新后的系统通过优化状态管理逻辑(CVE-2025-46287),有效遏制了此类社会工程学攻击的发生。同时,iMessage 和电话应用也分别通过增强隐私控制和权限检查,修复了可能导致信息泄露的若干缺陷。

 时事1:真钱赌钱的炸金花

  12月27日,损人不利己!高市早苗涉台谬论如何让日本内伤?,次月,福建省招商引资工作领导小组第一次会议在福州召开,福建省委常委、常务副省长郭宁宁出席会议并讲话。会议要求,要突出优质服务招商,加大优化营商环境力度,构建亲清政商关系,让项目引得进、留得住、发展好。,乐鱼网站在线登录。

  12月27日,行走江河看中国|AI解码中国治水的硬核实力,投行布朗兄弟哈里曼(Brown Brothers Harriman & Co)全球货币策略主管文•森(Win Thin)对《财经》表示,重要的是,美国通胀的上行风险似乎有所减弱,这支持了联邦基金期货市场对明年降息50个基点的预期。,亚搏体育app官方平台,乐鱼平台官网,ca88亚汌城官网。

 时事2:银女娱乐论坛

  12月27日,AI护航、“数据干果”加持 高校为考研学子上足“科技发条”,整体来看,制造大市工业经济的强劲增长,成为支撑其争先进位的核心驱动力。不过,受产业结构等因素影响,不同城市季度GDP在全年GDP中的占比差异较大,格局挑战者要真正确立自身优势,还将面临新的考验。,欧洲杯足球体育最新版下载,火狐体育官网登录在线,188宝金博电竞。

  12月27日,新阶层·新经济丨国术科技董事长袁国术:全球数字化浪潮中的“搭积木者”,2月6日以来,土耳其连续发生强烈地震,造成重大人员伤亡和财产损失。据土耳其和叙利亚政府及救援方面8日最新消息,土耳其南部靠近叙利亚边境地区的强震已致两国超过11000人遇难。,网上扎金花,水果机定位器,KOK中欧体育APP下载。

 时事3:球探手机比分网足球

  12月27日,全国超千家三级医院帮扶中西部地区 提升医疗服务能力,据统计,今年一至四季度,国内电池级碳酸锂季度均价分别为7.58万元/吨、6.52万元/吨、7.3万元/吨、8.44万元/吨。,亚新开户,365wm完美体育官网,皇冠体育正规网。

  12月27日,短视频里为何总有“三月回本,月入N万”的活?摆拍套路揭秘,2003年对外贸易经济合作部等部门整合成为商务部之后,王超相继担任过商务部美大司司长、国际司司长、商务部部长助理、副部长等职务。,亚赢国际平台,贝博体彩app,世界杯竞猜去哪里投注。

 时事4:博鱼开户网址

  12月27日,清华大学明确:严禁学生使用人工智能代写,例如,当地重点瞄准的“一所城市至少一所高水平大学建设模式”,在近两年陆续迎来可喜进展——,买球app下载,单机游戏下载排行榜,易博平台。

  12月27日,重庆荣昌:院落人居环境焕新 民族团结“生花”,对于非洲市场,什么才是“好货”?彭昌国认为,性价比是关键,这也是他回绝今年这家手机厂商代理要求的原因。“他们的售价对于刚果(金)市场而言普遍太高,即使是最便宜的机型,出厂价也要五十多美元,如果再加上运费以及层层经销商加价,在当地市场的竞争力有限。”,188足球现场比分,365bet官网娱乐,必赢亚洲手机官网登陆。

责编:穆尔

审核:吴友明

责编:吉辛

相关推荐 换一换