苹果 (Apple) 公司发布了一系列针对旧版操作系统的软件更新,其中包括对 CoreGraphics 库中一个关键安全漏洞的修复。该公司确认,该漏洞可能已被用于针对特定个人的“高度复杂”定向网络攻击。
漏洞详情及受影响设备
此次安全更新针对的是 iOS 18.7.11 和 iPadOS 18.7.11 版本,专门面向那些无法运行 iOS 26 等较新系统的设备。受影响的设备列表包括:
- iPhone XS
- iPhone XS Max
- iPhone XR
- 第七代 iPad
据苹果称,在这些设备上处理恶意制作的文件可能导致 任意代码执行 (Arbitrary Code Execution),从而使攻击者有可能控制设备。
针对其他操作系统的全面更新
除了针对旧设备的修复外,新一轮更新还包括:
- iOS 26.7.2 和 iPadOS 26.7.2: 修复了 134 个不同的安全漏洞,但苹果并未指出其中任何一个已在现实中被利用。
- macOS Tahoe 26.7.2 和 macOS Sequoia 15.8.2: 包含针对 Mac 系统的安全修复。
- tvOS 26.6.1: 提供了一项功能更新,支持在 Apple TV HD 和 Apple TV 4K(第一代)上使用第四代 Siri Remote。
这对用户意味着什么?
此消息的重要性在于强调了那些已停止支持现代系统的设备用户所面临的风险。虽然有些人可能认为他们的旧设备风险较低,但存在一个在“复杂”攻击中被实际利用的漏洞,意味着这些设备仍然是间谍活动或定向网络攻击的战略目标。因此,立即安装可用更新是保护这些设备上个人数据的必要步骤。