2026-04-19 15:34
发布

【编者按】果粉们注意了!你的iPhone和iPad可能正面临一场无声的安全危机。苹果近日紧急发布安全更新,直指Safari浏览器核心引擎WebKit的致命漏洞——数百万未升级系统的设备,只需访问一个恶意网页,黑客就能远程执行代码,瞬间窃取密码、支付信息甚至完全控制设备。更令人心惊的是,统计显示仅约20%用户安装了最新补丁,意味着大量苹果设备仍“裸奔”在风险中。本文为你深度解析漏洞威胁,附上受影响机型清单及一键升级指南。别再拖延,花3分钟读完,立即检查你的设备!
苹果最新安全更新已紧急修复了与Safari浏览器相关的关键风险。根据公司文件披露,若未安装最新操作系统,数百万台iPhone和iPad将暴露于威胁之下。
苹果确认,此次安全更新包含对WebKit引擎的修复——该引擎驱动着Safari及所有iOS浏览器。这意味着未打补丁的设备,仅需访问一个恶意网站,就可能触发恶意代码执行。
换言之,未更新的iPhone或iPad极易被恶意网站诱导运行有害代码,可能导致黑客掌控设备,并窃取密码、支付详情等敏感数据。
据福克斯新闻报道,苹果上月底确认了两处关键的WebKit漏洞,这些漏洞曾被用于该公司所称的“针对特定个人的高度精密攻击”。
报告指出,漏洞影响可让恶意网站触发有害代码执行,进而实现设备控制并获取密码或支付数据,使未修复的iPhone和iPad处于风险之中。
苹果将iOS 26.2和iPadOS 26.2列为受支持设备的最新版本,并建议用户保持软件更新,这是维护安全最重要的措施之一。
尽管苹果去年已发布修复程序,但数百万用户可能仍处于风险中,因为许多人尚未安装最新软件。
StatCounter的数据发现,仅约20%的用户安装了最新更新。这意味着若漏洞未修补,数百万设备可能暴露于风险之下,凸显了安装最新版本的紧迫性。
WebKit漏洞是驱动Safari及所有iPhone和iPad浏览器的核心引擎中的安全弱点。这意味着单个漏洞就可使数百万苹果设备陷入危险。
这些漏洞通常源于内存错误——例如引擎试图使用已被释放的数据——使得攻击者仅需诱使用户访问恶意网页,即可运行恶意代码。
由于WebKit支撑着苹果浏览系统的绝大部分,即使一个漏洞也可能让黑客控制设备或窃取数据。
可将WebKit比作汽车引擎:若存在隐藏缺陷,熟练的窃贼可能在您启动车辆的瞬间加以利用。这正是苹果一旦发现此类问题便紧急发布补丁的原因。
补丁是一个小型软件修复程序——如同微小的修补——用于更新应用或操作系统以解决特定问题。
它可以修复错误、堵塞安全漏洞或改进功能,而无需重新安装整个程序。
可以将其理解为用一小段代码覆盖漏洞,就像修补织物上的破洞一样。
苹果表示,以下机型支持iOS 26.2和iPadOS 26.2,需要这些更新以获取最新安全修复。
iPhone 11及后续机型
iPad Pro 12.9英寸(第三代)及后续机型
iPad Pro 11英寸(第一代)及后续机型
iPad Air(第三代)及后续机型
iPad(第八代)及后续机型
iPad mini(第五代)及后续机型
苹果建议用户保持软件为最新状态。用户可通过前往“设置”>“通用”>“软件更新”,然后下载并安装iOS 26.2或iPadOS 26.2或更高版本来完成更新。
苹果官方声明:“保持软件更新是维护苹果产品安全可采取的最重要措施之一。”
“请注意,为iOS、iPadOS、tvOS、watchOS和visionOS安装软件更新后,无法降级至先前版本。”
苹果将继续发布安全更新并列出受支持设备。用户可通过安装iOS 26.2或iPadOS 26.2及未来发布的更新,来降低风险暴露。