搜索 猫眼电影 融媒体矩阵
  • 山东手机报

  • 猫眼电影

  • 大众网官方微信

  • 大众网官方微博

  • 抖音

  • 人民号

  • 全国党媒平台

  • 央视频

  • 百家号

  • 快手

  • 头条号

  • 哔哩哔哩

首页 >新闻 >社会新闻

苹果iOS 26.2正式版修复25个漏洞,谷歌、字节跳动等团队贡献

2025-12-26 05:14:58
来源:

猫眼电影

作者:

莫秋萍

手机查看

  猫眼电影记者 冯远文 报道首次登录送91元红包

IT之家 12 月 13 日消息,科技媒体 Appleinsider 今天(12 月 13 日)发布博文,报道称苹果发布 iOS 26.2、iPadOS 26.2 及 macOS Tahoe 26.2 系统,共计修复了 25 个安全漏洞,并推荐所有用户立即升级。

在苹果本次修复的漏洞中,最值得关注的,是 CVE-2025-43529 和 CVE-2025-14174 两个 WebKit 漏洞,由谷歌威胁分析小组(Google Threat Analysis Group)发现。

苹果官方已确认,现有证据表明有黑客利用这两个漏洞,可以对旧版 iOS 用户发起极为复杂的定向攻击。新版本通过改进内存管理和验证机制,彻底阻断了恶意网页内容触发“任意代码执行”的风险。

针对 App Store ,苹果公司采取了额外的限制措施来解决一个权限问题,该问题允许应用程序访问敏感的支付令牌。这个漏洞的编号为 CVE-2025-46288,现已修复,它是由字节跳动 IES 红队的 floeki 和 Zhongcheng Li 发现的。

苹果在此次更新中修复了一处严重的内核级整数溢出漏洞(CVE-2025-46285),攻击者此前可通过该漏洞诱导系统崩溃或获取 Root 权限。该漏洞由阿里巴巴集团的 Kaitao Xie 和 Xiaolong Bai 发现并提交,苹果工程师通过引入 64 位时间戳技术,从底层逻辑上消除了这一隐患。

IT之家援引博文介绍,针对 AppleJPEG、Foundation 框架及多点触控(Multi-Touch)组件中存在的内存破坏问题,系统也加入了更严格的输入验证与边界检查机制,进一步夯实了操作系统的“地基”。

针对用户感知极强的隐私痛点,iOS 26.2 修复了一个允许非授权访问“已隐藏”相册的配置漏洞(CVE-2025-43428),该漏洞由研究人员 Michael Schmutzer 发现并报告。

同时,针对 App Store 存在的权限提升问题(CVE-2025-46288),苹果实施了额外的限制措施,防止恶意应用窃取敏感的支付令牌。对于屏幕使用时间(ScreenTime)功能,新版本也通过改进数据编校,堵住了应用窃取 Safari 浏览记录的后门。

在通讯安全领域,iOS 26.2 重点加强了对 FaceTime 的状态管理。此前存在的界面逻辑缺陷可能允许攻击者伪造来电显示 ID(Caller ID),甚至在远程控制设备时无意泄露密码字段。

更新后的系统通过优化状态管理逻辑(CVE-2025-46287),有效遏制了此类社会工程学攻击的发生。同时,iMessage 和电话应用也分别通过增强隐私控制和权限检查,修复了可能导致信息泄露的若干缺陷。

 时事1:炸金炸金花棋牌游戏

  12月26日,上海发布5起不履行个人信息保护义务的典型案例,2021年8月18日下午,由人民网、福建省工商联联合推出的“福建招商投资平台”上线启动仪式暨招商投资宣传推介在福建福州举行。,现金真钱在线。

  12月26日,冷空气持续“发威” 广州最低气温跌至1.7℃,2019年12月,国任保险进行更名后首次增资扩股,向3名新进股东和2名现有股东共增发股份10.07亿股,该公司注册资本增至40.07亿元。,明升开户注册,云顶娱乐登陆官网首页,世界杯网上投注平台。

 时事2:美高梅赌场网站

  12月26日,日本一工厂发生伤人事件 已致15人受伤,国家体育总局体育文化与体育宣传发展战略研究中心高端智库骨干专家、广州体育学院教授曾文莉告诉《环球时报》记者,体育具有较强的杠杆效应,以体育赛事表演为杠杆,能撬动城市基建、旅游、文化等,激活体育消费热情,推动体育产业能级提升,而这个杠杆的原动力主要是运动员尤其是明星运动员。,金牌大风,m6米乐平台可靠吗,新美高梅线上娱乐。

  12月26日,推进文化新业态高质量发展,1990年代到2000年初,央行还是黄金的净卖家,2010年后央行成为了黄金的净买家。,a8体育在线,9号彩票,芒果体育平台app。

 时事3:福利传真

  12月26日,国家发展改革委新闻发言人就《关于完善幼儿园收费政策的通知》答记者问,证券日报网讯 12月26日,三未信安在互动平台回答投资者提问时表示,公司作为国内主要的商用密码基础设施提供商,相关产品覆盖卫星和地面系统的密码安全,公司正在积极拓展卫星互联网业务,公司的密码产品和解决方案已应用于“千帆星座”项目。公司将继续基于自身多年在密码行业的深厚技术积累以及丰富的项目成功经验,围绕卫星业务的安全需求,为商业航天产业提供密码产品与技术服务,为“空天地一体化”贡献力量。,网上能购买世界杯彩票,世界杯买球赚钱吗,名豪app下载。

  12月26日,2024年珠江区降水量和水资源总量均偏多,在南海和中印边境问题上,印度与美国合作,而美国也致力于加强在中印边界争议中的影响力,支持印度作为制衡中国的力量。近年来,美日印澳四国在南海进行了多次军演,并拉拢英、法、加等国共同参与,试图扩大战略合作的对象范围。,红包斗牛怎么玩,世界杯 投注,蓝洞棋牌。

 时事4:万博manbext体育官网

  12月26日,全岛封关看海南:人员进出往来便利吗?,2018年7月,经原银保监会批复,两江金融将其4亿股股份转让给联美量子,两江金融退出,联美量子持股5.8亿股,比例上升至19.333%,为历年来国任保险民营股权最大占比。,365bet体育足球官方介绍,可以下分的捕鱼平台,完美竞技平台手机版。

  12月26日,对话轮椅篮球西藏队旦增:赢下比赛很满足,相比于赔付支出,手续费及佣金、业务及管理费虽也处于增长,但增幅不大,2024年分别为17.05亿元、27.57亿元。,老新濠天地开户官网,沙巴体育和im体育,im体育娱乐官网。

责编:陈立志

审核:武子轩

责编:李昇基

相关推荐 换一换