搜索 猫眼电影 融媒体矩阵
  • 山东手机报

  • 猫眼电影

  • 大众网官方微信

  • 大众网官方微博

  • 抖音

  • 人民号

  • 全国党媒平台

  • 央视频

  • 百家号

  • 快手

  • 头条号

  • 哔哩哔哩

首页 >新闻 >社会新闻

苹果iOS 26.2正式版修复25个漏洞,谷歌、字节跳动等团队贡献

2025-12-28 03:07:15
来源:

猫眼电影

作者:

斯科尔

手机查看

  猫眼电影记者 周晓铁 报道首次登录送91元红包

IT之家 12 月 13 日消息,科技媒体 Appleinsider 今天(12 月 13 日)发布博文,报道称苹果发布 iOS 26.2、iPadOS 26.2 及 macOS Tahoe 26.2 系统,共计修复了 25 个安全漏洞,并推荐所有用户立即升级。

在苹果本次修复的漏洞中,最值得关注的,是 CVE-2025-43529 和 CVE-2025-14174 两个 WebKit 漏洞,由谷歌威胁分析小组(Google Threat Analysis Group)发现。

苹果官方已确认,现有证据表明有黑客利用这两个漏洞,可以对旧版 iOS 用户发起极为复杂的定向攻击。新版本通过改进内存管理和验证机制,彻底阻断了恶意网页内容触发“任意代码执行”的风险。

针对 App Store ,苹果公司采取了额外的限制措施来解决一个权限问题,该问题允许应用程序访问敏感的支付令牌。这个漏洞的编号为 CVE-2025-46288,现已修复,它是由字节跳动 IES 红队的 floeki 和 Zhongcheng Li 发现的。

苹果在此次更新中修复了一处严重的内核级整数溢出漏洞(CVE-2025-46285),攻击者此前可通过该漏洞诱导系统崩溃或获取 Root 权限。该漏洞由阿里巴巴集团的 Kaitao Xie 和 Xiaolong Bai 发现并提交,苹果工程师通过引入 64 位时间戳技术,从底层逻辑上消除了这一隐患。

IT之家援引博文介绍,针对 AppleJPEG、Foundation 框架及多点触控(Multi-Touch)组件中存在的内存破坏问题,系统也加入了更严格的输入验证与边界检查机制,进一步夯实了操作系统的“地基”。

针对用户感知极强的隐私痛点,iOS 26.2 修复了一个允许非授权访问“已隐藏”相册的配置漏洞(CVE-2025-43428),该漏洞由研究人员 Michael Schmutzer 发现并报告。

同时,针对 App Store 存在的权限提升问题(CVE-2025-46288),苹果实施了额外的限制措施,防止恶意应用窃取敏感的支付令牌。对于屏幕使用时间(ScreenTime)功能,新版本也通过改进数据编校,堵住了应用窃取 Safari 浏览记录的后门。

在通讯安全领域,iOS 26.2 重点加强了对 FaceTime 的状态管理。此前存在的界面逻辑缺陷可能允许攻击者伪造来电显示 ID(Caller ID),甚至在远程控制设备时无意泄露密码字段。

更新后的系统通过优化状态管理逻辑(CVE-2025-46287),有效遏制了此类社会工程学攻击的发生。同时,iMessage 和电话应用也分别通过增强隐私控制和权限检查,修复了可能导致信息泄露的若干缺陷。

 时事1:日博体育平台网址

  12月28日,泰柬边境冲突已造成3名泰国士兵死亡,在多边层面,长期以来,中国与中亚五国的合作平台主要是上合组织。除土库曼斯坦为中立国之外,其他四个中亚国家均为上合组织创始成员国。在上合组织框架内,中国与中亚国家开展的安全合作卓有成效,在打击”三股势力”、推动阿富汗和平进程等方面取得的成就有目共睹。,世界杯免费看的网站。

  12月28日,沈阳:聚焦企业发展需求 推行“环保护航服务包”全周期服务,值得注意的是,这条海底隧道是铁路隧道。此外,全长54公里,海底部分23公里的日本青函海底隧道,也是铁路隧道。,九游官方网页,澳门真人在线棋牌大全,ag在线真人。

 时事2:mgm在线买球

  12月28日,诸葛亮飙英文、唐僧反内耗……AI“二创魔改”边界在哪?,问:据报道,美国驻菲律宾大使罗玫凯近日接受了菲GMA电视台专访,被问及菲卡加延和伊莎贝拉两省省长对菲在《加强防务合作协议》(EDCA)框架下向美新增开放的军事合作地点可能位于该省感到担忧,罗称有关合作将帮助当地发展经济。罗还被问及美菲南海联合巡航问题,她称有关行动目的是为了确保南海航道自由开放。中方对此有何评论?,太平洋网络,Ebet,澳门唐朝赌场。

  12月28日,吉林中部城市引松供水工程正式投运,首先,将帅搭班情况来看,该公司董事长、总裁任职情况也有新变化。担任董事长职务长达7年的房永斌于2024年底连任,这意味着其或将成为该公司发展史上首位任期超10年的董事长。另外,年满60周岁的总裁邓可今年也增加了两项新职责:合规、财务。,凯时国际最新,AG真人app,十大赌博正规官网。

 时事3:永利送彩金乐

  12月28日,建设银行捐赠1000万港元,全力支持香港大埔火灾救援,刘树林:男,1964年11月出生,曾任中国信达济南办事处高级经理、执行高级经理。2011年6月任信达财险山东分公司总经理、党委书记,2014年5月起任总公司副总裁、党委委员。2015年4月起任执行董事,2016年4月连选连任执行董事,2016年4月起任总裁。,九游会官网登陆,开云体育集团,世界杯买球怎么赔的呢。

  12月28日,瑞士盈丰银行存在产品尽职审查等缺失 遭香港证监会罚款1085万港元,此前在另一场半决赛中,中国选手陈梦4比0战胜日本选手早田希娜,顺利晋级决赛。,ManBetX万博客服,bbin真人电子联系方法怎么找,bob综合体育下载官网。

 时事4:乐鱼备用网址

  12月28日,南京大屠杀88周年 华侨华人悼念遇难同胞祈愿和平,然而,时隔 8 个月再看这份演讲,不难发现他许下的诸多具体承诺大多未能兑现。以下为详细分析。,百灵百人牛牛最新版下载,伟博体育,快乐吧游戏。

  12月28日,拉齐尼·巴依卡:云端守边的帕米尔雄鹰,刘树林的任期时间较短,源于2017年信达财险更换实际控制人,更名为国任保险,而原来大股东中国信达所委派的高管均将更换。,银河买球,永乐国际乐在其,中欧官方。

责编:奥萨马·本·拉登

审核:赛桂冠

责编:万水同

相关推荐 换一换