搜索 猫眼电影 融媒体矩阵
  • 山东手机报

  • 猫眼电影

  • 大众网官方微信

  • 大众网官方微博

  • 抖音

  • 人民号

  • 全国党媒平台

  • 央视频

  • 百家号

  • 快手

  • 头条号

  • 哔哩哔哩

首页 >新闻 >社会新闻

苹果iOS 26.2正式版修复25个漏洞,谷歌、字节跳动等团队贡献

2025-12-28 17:00:13
来源:

猫眼电影

作者:

洪绵英

手机查看

  猫眼电影记者 周萍 报道首次登录送91元红包

IT之家 12 月 13 日消息,科技媒体 Appleinsider 今天(12 月 13 日)发布博文,报道称苹果发布 iOS 26.2、iPadOS 26.2 及 macOS Tahoe 26.2 系统,共计修复了 25 个安全漏洞,并推荐所有用户立即升级。

在苹果本次修复的漏洞中,最值得关注的,是 CVE-2025-43529 和 CVE-2025-14174 两个 WebKit 漏洞,由谷歌威胁分析小组(Google Threat Analysis Group)发现。

苹果官方已确认,现有证据表明有黑客利用这两个漏洞,可以对旧版 iOS 用户发起极为复杂的定向攻击。新版本通过改进内存管理和验证机制,彻底阻断了恶意网页内容触发“任意代码执行”的风险。

针对 App Store ,苹果公司采取了额外的限制措施来解决一个权限问题,该问题允许应用程序访问敏感的支付令牌。这个漏洞的编号为 CVE-2025-46288,现已修复,它是由字节跳动 IES 红队的 floeki 和 Zhongcheng Li 发现的。

苹果在此次更新中修复了一处严重的内核级整数溢出漏洞(CVE-2025-46285),攻击者此前可通过该漏洞诱导系统崩溃或获取 Root 权限。该漏洞由阿里巴巴集团的 Kaitao Xie 和 Xiaolong Bai 发现并提交,苹果工程师通过引入 64 位时间戳技术,从底层逻辑上消除了这一隐患。

IT之家援引博文介绍,针对 AppleJPEG、Foundation 框架及多点触控(Multi-Touch)组件中存在的内存破坏问题,系统也加入了更严格的输入验证与边界检查机制,进一步夯实了操作系统的“地基”。

针对用户感知极强的隐私痛点,iOS 26.2 修复了一个允许非授权访问“已隐藏”相册的配置漏洞(CVE-2025-43428),该漏洞由研究人员 Michael Schmutzer 发现并报告。

同时,针对 App Store 存在的权限提升问题(CVE-2025-46288),苹果实施了额外的限制措施,防止恶意应用窃取敏感的支付令牌。对于屏幕使用时间(ScreenTime)功能,新版本也通过改进数据编校,堵住了应用窃取 Safari 浏览记录的后门。

在通讯安全领域,iOS 26.2 重点加强了对 FaceTime 的状态管理。此前存在的界面逻辑缺陷可能允许攻击者伪造来电显示 ID(Caller ID),甚至在远程控制设备时无意泄露密码字段。

更新后的系统通过优化状态管理逻辑(CVE-2025-46287),有效遏制了此类社会工程学攻击的发生。同时,iMessage 和电话应用也分别通过增强隐私控制和权限检查,修复了可能导致信息泄露的若干缺陷。

 时事1:鹿鼎注册地址

  12月28日,【光明论坛】推动新产业、新模式、新动能发展,许仲翔称,美国的科技限制措施 “如今倒逼中国加大对硬核科技的资金投入,并走上自主创新之路”。“对于投资者而言,审慎且明智的策略是把握人工智能领域的投资机遇,并通过多元化配置来管理不确定性风险。”,球探篮球。

  12月28日,成都混团世界杯:中国队十战十胜晋级决赛,广西北海市气象台7日5时50分将暴雨橙色预警信号提升为红色,北海全市中小学停课。,世界杯怎么投注网址,2022年明升国际,wepoker下载。

 时事2:满贯捕鱼修改器

  12月28日,中国人权研究会发布《中国人权事业发展报告(2025)》,据国泰君安证券,2024年4月,A股沪深北三市上市新股共计5只、首发募资总额27.05亿元,募资规模环比2024年3月下滑54.15%、同比2023年4月下滑94.59%。4月新股发行上市节奏延续放缓态势,单月募资额再度下滑,刷新近五年来低位。2024年前四月,新股上市数量及募资额相比上年同期分别下滑66%和77%。,德友圈app下载,千蠃国际首页登录,2026世界杯预选赛投注。

  12月28日,日本解禁武器出口严重破坏战后国际秩序,沙伊对话本不是新鲜事。自2021年4月起,两国官员在伊拉克首都巴格达就开始对话。在北京这轮对话之前,两国已举行5轮对话,最近一轮是在2022年4月。,威尼斯人官方网站下载,电子mg官方网站,爱游戏体育平台入口。

 时事3:易发游戏

  12月28日,高市错误言论让日本旅游业日子“很难过”,五矿证券等机构普遍认为,锂盐价格经过2023-2025连续三年下跌后,行业资本开支大幅降低,2026到2028年锂行业供给增速下降确定性较强,加之需求侧储能等环节景气的明显提升,行业供需正在从失衡转为紧平衡格局。,云鼎国际备用网址,AG捕鱼游戏怎么稳赢,球球体育电脑版。

  12月28日,韩媒:尹锡悦称是为了“炸鸡”宣布戒严,有记者问:日本政府4月26日宣布拟对半导体等领域相关物项实施出口管制,并就有关措施征求公众意见。中方对此有何评论?,捕鱼游戏网络平台,亿博体育体育下载,免费送体验金网站。

 时事4:牛牛游戏开发

  12月28日,“十五五”经济社会发展主要目标解读:纵深推进全国统一大市场建设,2016年4月,郭宁宁出任中国农业银行执行董事、副行长、党委委员。2018年10月,她任福建省政府党组成员,同年11月获任副省长。,经典斗地主,手机皇冠新现金网下载,银河娱乐百家号。

  12月28日,2025深圳国际高性能医疗器械展暨创新医药展开幕,Mysteel、SMM等多方数据显示,今年7月样本锂云母矿山总产量达到1.61万吨,8月份骤减至0.9万吨左右,到今年11月时进一步萎缩至0.7万吨左右。,AG视讯安全出款的平台,上葡京手机版登录,双色球网上投注。

责编:张伟平

审核:岳文涵

责编:吕雉

相关推荐 换一换