苹果紧急发布安全通报:两项零日漏洞已被用于攻击,iPhone用户应尽快更新系统补丁

近日,苹果公司向全球用户发布紧急安全通告,确认其移动操作系统存两个高危安全漏洞,涉及范围覆盖iPhone全系列机型;此次漏洞的严重性在于其已被黑客实际利用,可能对用户隐私和财产安全构成直接威胁。 问题: 此次曝光的漏洞分别为WebKit引擎漏洞和Coruna内核漏洞。前者存在于浏览器底层架构中,用户仅需访问恶意网页即可触发,无需任何交互操作;后者则直接威胁系统内核安全,可能使攻击者获得设备完全控制权。 原因: WebKit作为iOS浏览器的核心引擎,支撑着Safari及各类应用内网页的运行。该漏洞允许恶意代码绕过系统防护,窃取用户Cookie、登录状态、支付信息等敏感数据。Coruna内核漏洞则更为严重,攻击者可借此远程操控设备,获取包括麦克风、摄像头在内的全部权限。 影响: 安全专家指出,这些漏洞的危害性体现在三个上:一是攻击门槛低,普通网页访问即可触发;二是危害程度深,可能导致全方位隐私泄露;三是隐蔽性强,用户难以察觉异常。尤其值得关注的是,部分用户因担心系统升级影响性能而长期停留在旧版本系统,这使其面临更大风险。 对策: 苹果公司已在最新系统更新中修复有关漏洞。技术团队建议:1)立即升级至iOS 26.4或更高版本;2)避免点击来源不明的链接;3)定期检查账户安全状态。移动安全专家强调,此次事件表明,任何操作系统都可能存在安全隐患,及时更新是保障安全的最有效措施。 前景: 此次事件再次引发对智能设备安全性的深入讨论。业内人士预计,随着网络攻击手段日益复杂,科技企业将继续加强安全投入。同时,这也提醒消费者需要改变"能用就不更新"的使用习惯,建立主动防护意识。

网络安全没有绝对安全的终端,也不存在一劳永逸的防护措施。面对已被利用的高危漏洞,及时更新是最直接、最经济的防护手段。养成定期更新的习惯——保持谨慎的上网行为——才能在数字时代更好地保护隐私和财产安全。