搜索 猫眼电影 融媒体矩阵
  • 山东手机报

  • 猫眼电影

  • 大众网官方微信

  • 大众网官方微博

  • 抖音

  • 人民号

  • 全国党媒平台

  • 央视频

  • 百家号

  • 快手

  • 头条号

  • 哔哩哔哩

首页 >新闻 >社会新闻

苹果iOS 26.2正式版修复25个漏洞,谷歌、字节跳动等团队贡献

2025-12-25 01:30:23
来源:

猫眼电影

作者:

赵洪南

手机查看

  猫眼电影记者 田何 报道首次登录送91元红包

IT之家 12 月 13 日消息,科技媒体 Appleinsider 今天(12 月 13 日)发布博文,报道称苹果发布 iOS 26.2、iPadOS 26.2 及 macOS Tahoe 26.2 系统,共计修复了 25 个安全漏洞,并推荐所有用户立即升级。

在苹果本次修复的漏洞中,最值得关注的,是 CVE-2025-43529 和 CVE-2025-14174 两个 WebKit 漏洞,由谷歌威胁分析小组(Google Threat Analysis Group)发现。

苹果官方已确认,现有证据表明有黑客利用这两个漏洞,可以对旧版 iOS 用户发起极为复杂的定向攻击。新版本通过改进内存管理和验证机制,彻底阻断了恶意网页内容触发“任意代码执行”的风险。

针对 App Store ,苹果公司采取了额外的限制措施来解决一个权限问题,该问题允许应用程序访问敏感的支付令牌。这个漏洞的编号为 CVE-2025-46288,现已修复,它是由字节跳动 IES 红队的 floeki 和 Zhongcheng Li 发现的。

苹果在此次更新中修复了一处严重的内核级整数溢出漏洞(CVE-2025-46285),攻击者此前可通过该漏洞诱导系统崩溃或获取 Root 权限。该漏洞由阿里巴巴集团的 Kaitao Xie 和 Xiaolong Bai 发现并提交,苹果工程师通过引入 64 位时间戳技术,从底层逻辑上消除了这一隐患。

IT之家援引博文介绍,针对 AppleJPEG、Foundation 框架及多点触控(Multi-Touch)组件中存在的内存破坏问题,系统也加入了更严格的输入验证与边界检查机制,进一步夯实了操作系统的“地基”。

针对用户感知极强的隐私痛点,iOS 26.2 修复了一个允许非授权访问“已隐藏”相册的配置漏洞(CVE-2025-43428),该漏洞由研究人员 Michael Schmutzer 发现并报告。

同时,针对 App Store 存在的权限提升问题(CVE-2025-46288),苹果实施了额外的限制措施,防止恶意应用窃取敏感的支付令牌。对于屏幕使用时间(ScreenTime)功能,新版本也通过改进数据编校,堵住了应用窃取 Safari 浏览记录的后门。

在通讯安全领域,iOS 26.2 重点加强了对 FaceTime 的状态管理。此前存在的界面逻辑缺陷可能允许攻击者伪造来电显示 ID(Caller ID),甚至在远程控制设备时无意泄露密码字段。

更新后的系统通过优化状态管理逻辑(CVE-2025-46287),有效遏制了此类社会工程学攻击的发生。同时,iMessage 和电话应用也分别通过增强隐私控制和权限检查,修复了可能导致信息泄露的若干缺陷。

 时事1:真钱彩票平台有哪些

  12月25日,两部门发布12月份全国自然灾害风险形势,推文中,斯诺登还附上了发表于1961年4月的一篇有关“猪湾事件”的新闻报道。在这篇报道中,时任美国国务卿的迪安·鲁斯克否认“猪湾事件”是“从美国领土发起的”,鲁斯克当时告诉记者,“古巴发生的事情属于古巴人自己解决的问题”,但美国对共产主义政权的敌人表示同情。,欧洲杯预选赛程。

  12月25日,【理响中国·铿锵有理】坚持内需主导,建设强大国内市场,12月23日,昊海生科发布公告称,公司控股股东、实际控制人之一蒋伟因内幕交易、建议他人买卖证券行为,收到中国证监会出具的《行政处罚决定书》,被没收违法所得471万元,并处以1463万元罚款。,亿博在线开户,威尼斯人游戏,福利彩票官方购买。

 时事2:bet体育登录注册

  12月25日,马来西亚吉隆坡直飞哈尔滨定期客运航线开通,航天员 叶光富:一个小的乐器,可能不大,只有巴掌这么大,留点悬念。因为我到时候我也想利用一些业余时间,在比较闲暇的时候拿来一块练一练、学一学,在陶冶之余也算是自我放松一下,到时候会给你揭晓。个人物品方面,我可能带的比较简单一些,有家人的一些照片,还有家人和孩子们一起创作的画,还有用于解压的一些小玩偶。,斗牛大亨官方网站,大富豪手机版官网,OD在线开户。

  12月25日,平陆运河土石方开挖突破3亿立方米,对于村民所称的申请大病医疗补助受影响,刘长文否认,“申请低保户,才会看家里有没有工商企业。农村合作医疗、大病医疗报销不受工商注册影响,任何人(报销)都一样。”,彩票平台app下载,火狐体育苹果版下载,bjl网投。

 时事3:连连棋牌

  12月25日,香港新选举制度的又一次成功实践,据香港大公文汇全媒体12日报道,香港特别行政区行政长官李家超今日(12日)赴北京,将列席第十四届全国人民代表大会第一次会议闭幕会。针对香港男子冰球代表队2月28日在世界冰球锦标赛第三级别比赛,主办方赛后播国歌时出错事件,李家超今日在机场会见记者时表示,国歌代表民族尊严、国家尊严,将竭尽一切所能,确保国歌在不同场合正确播出。,哪里赌欧洲杯么,永利国际赌场,必胜网络官网下载。

  12月25日,从“晒技能”到“赛技能” 业界热议人形机器人晋级前景,也有多地表示暂不放宽。今年4月1日,温州市交通运输局称,根据出租汽车驾驶员(包括巡游、网约车驾驶员)从业资格管理有关规定,该市申请从业资格证的驾驶员年龄需在60周岁以下。还有,2022年《浙江省道路运输条例》修订时,温州市交通运输局曾提出将从业年龄放宽至65岁的建议,但省里研究后未采纳。,edf138app,大刀皇(新料),沙巴体育备用。

 时事4:网上打金花赢钱的软件

  12月25日,事关住房保障、医保基金、校园餐等,“两高”联合发布典型案例,兰州和乌鲁木齐之前都只有一条跑道,因起降架次多,乌鲁木齐一直是国内最繁忙的单跑道机场之一。扩建后可以极大缓解这几座机场的现有压力。,彩票投注网站,gt千炮捕鱼平台,足球平台。

  12月25日,两部委印发邮轮运输旅游服务新政 助力邮轮经济提质增效,风控原本是核心业务系统的牵头方,现在可能更多由业务部门牵头。但风控始终是融资租赁的痛点。以低空经济为例,我们将风控分为设备风险、运营风险、客户信用风险三大块,建立模型嵌入系统。这样在租前、租中、租后都能清晰看到数据爆发时代的风险预警,这是人为难以做到的。,mg平台游戏,真人娱乐游戏平台,365体育一样盘口。

责编:张翔宇

审核:大岛幸夫

责编:黄连荣

相关推荐 换一换