【安全圈】蘋果官方緊急提醒！iPhone用戶立即更新系統

關鍵詞

蘋果

4月15日，蘋果官微發文稱安全研究人員發現針對舊版iOS的網頁攻擊，用戶數據可能被盜。建議立即更新或啟用鎖定模式。

蘋果官方預警內容

4月15日上午，蘋果官微發布緊急提醒：

"安全研究人員最近發現，存在一些基于網頁的攻擊，它們會借助惡意網頁內容，對過時版本的iOS發起攻擊。例如，如果用戶使用的是較舊版本的iOS，一旦點按惡意鏈接或訪問被入侵的網站，iPhone上的數據就可能面臨被盜的風險。"

蘋果在發現問題后第一時間發布軟件更新，阻斷這類攻擊。

攻擊原理分析

這類攻擊的典型路徑：

惡意網頁 → 點擊鏈接 → 入侵網站 → 利用舊版iOS漏洞 → 數據竊取

根據之前工信部NVDB通報，以下版本存在高危漏洞：

• iOS 13.0 - 17.2.1 全版本

• iOS 18.4 - 18.7 部分版本

CVE-2026-20643等零日漏洞已被在野利用。

如何保護你的iPhone？

方案一：立即更新系統（推薦）

設備支持情況

建議操作

iPhone SE 2代及以上

立即更新到最新版iOS

較老設備

盡可能更新

方案二：啟用鎖定模式

如果設備無法更新，可考慮啟用鎖定模式：

• 設置 → 隱私與安全性 → 鎖定模式

• 可防范惡意網頁內容及其他威脅

• 不點擊來歷不明的鏈接

• 訪問正規網站

• 收到"Apple ID異常"等郵件直接忽略

• ? 定期檢查系統更新

零日漏洞的威脅有多大？

什么是零日漏洞？

漏洞從被發現到官方修復的"0天"內被攻擊者利用，即稱為零日漏洞（0-day）。

攻擊后果

攻擊程度

可能后果

個人數據泄露（照片、密碼）

隱私竊聽、位置追蹤

設備被完全控制

極重

銀行賬戶被盜刷

蘋果安全響應點評

? 值得肯定的地方

• 主動公開預警（而非掩蓋）

• 第一時間發布補丁

• 提供鎖定模式作為備選

• 仍有大量用戶未更新系統

• 老舊設備無法更新

• 零日漏洞發現與修復存在時間差

數據警示

根據統計：

• 全球約15%的iPhone仍運行舊版系統

• 零日漏洞攻擊成功率高3-5倍

• 數據泄露后追回率不足10%

安全無小事：不要等到數據被盜才追悔莫及。立即檢查更新！

素材來源：蘋果官微、21經濟網、工信部NVDB

安全圈

網羅圈內熱點 專注網絡安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！