苹果公司(Apple)发布iOS 26.1更新,修复了56个安全漏洞。为确保用户安全,苹果未详细披露所有漏洞信息,以防被攻击者利用。
Safari浏览器的WebKit引擎存在多个漏洞,其中编号为CVE-2025-43495的漏洞可能允许应用程序在未经授权的情况下监控用户按键。系统内核也发现一个可能导致系统崩溃的漏洞。此外,防盗保护功能(CVE-2025-43422)的漏洞可能被攻击者利用来禁用设备保护。
捷孚公司(Jamf)欧洲、中东和非洲地区高级安全战略经理亚当·博因顿(Adam Boynton)表示,此次更新对iPhone处理AI任务和网页内容的关键组件进行了重要修复。
ESET全球网络安全顾问杰克·摩尔(Jake Moore)强调了WebKit多个安全修复的重要性,建议用户及时更新以降低安全风险。
iOS 26.1支持以下设备:
苹果已着手开发iOS 26.2,预计将于2026年1月发布。新版本将增加欧盟地区AirPods实时翻译功能、提醒事项改进等功能。在此之前,预计将于12月发布iOS 26.1.1版本的问题修复更新。
用户可通过"设置 > 通用 > 软件更新"立即安装iOS 26.1。虽然目前未发现这些漏洞被利用的案例,但专家建议用户尽快更新以确保设备安全。