近期,科技界傳來重要安全更新消息。蘋果公司于4月1日通過bleepingcomputer科技媒體發布通報,指出在最新推送的iOS/iPadOS 16.7.11和15.8.4系統更新中,已經緊急修復了三個被黑客組織成功利用的零日漏洞,并強烈建議所有用戶盡快完成系統升級。
據了解,為了確保更廣泛用戶群體的安全,蘋果自2025年2月至3月期間,針對包括iOS 15.8.4至18.3.2在內的多個舊版操作系統版本,實施了安全補丁的反向移植計劃。這一舉措旨在提升老舊設備的防御能力。
其中,CVE-2025-24200漏洞由網絡安全研究機構Citizen Lab率先發現。該漏洞允許黑客利用特定的移動取證工具,繞過已鎖定設備的USB限制模式,從而獲取設備內部信息。這一發現引起了業界的高度關注。
另一個被修復的嚴重漏洞CVE-2025-24201,存在于蘋果的WebKit引擎中。攻擊者僅需構建包含惡意內容的網頁,即可突破沙箱隔離機制,對用戶的設備安全構成威脅。蘋果方面表示,這一漏洞曾在“高度復雜”的攻擊中被利用。
蘋果還修復了影響舊設備的Core Media框架提權漏洞(CVE-2025-24085),進一步提升了系統的整體安全性。
除了舊版系統,蘋果在新版iOS 18.4和iPadOS 18.4中也修復了多達77個漏洞。這些漏洞中,包括能夠獲取root權限的沙箱繞過漏洞(CVE-2025-30456)和任意文件元數據訪問漏洞(CVE-2025-24097)等,這些漏洞的修復將顯著提升新版系統的安全性。
在桌面端,macOS Sequoia 15.4更新同樣引人注目,此次更新共修補了123個安全漏洞。其中,CVE-2025-24228漏洞允許攻擊者以內核權限執行任意代碼,而CVE-2025-24267漏洞則可實現root權限提升,兩者均對系統安全構成重大威脅。Safari 18.4也迎來了更新,修復了13個與WebKit相關的漏洞,這些漏洞涉及內存損壞、釋放后重用等高風險問題。