苹果的 iOS 27.2 和 iPadOS 27.2 更新修复了超过 160 个安全漏洞。这意味着,能升就尽快升。
![]()
这次补的洞覆盖面很广。一个 Apple Intelligence 相关漏洞被修掉,它可能让远程攻击者访问敏感数据;「隐藏我的电子邮件」的一个缺陷也一并处理,该缺陷可能泄露用户的真实邮箱地址。此外还有30 多个 WebKit 修复,以及大约 15 个内核漏洞被处理。
有六个 CVE 的致谢给了 Calif 团队。这个团队在 iPhone Duo 发售当天就完成了越狱,并演示过 iOS 27.0.1 的 untethered 越狱。Calif 研究员 Stefan Esser 最近表示,他们越狱所利用的漏洞「大部分」已在 iOS 27.2 中被修复。
苹果没有说这些漏洞中有任何一个已被实际利用。但细节已经公开,没更新的设备就可能成为攻击目标。
iOS 更新里的安全修复数量还在持续增长,原因之一是 AI 模型在定位漏洞上越来越强。这次有三个修复致谢了 Anthropic Research,另有四个致谢了 OpenAI。
还没升到 iOS 27 的设备,苹果也放出了 iOS 26.7.2,其中包含许多相同的安全修复。
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.