煕煕姸姸
26-10-27 07:25 微博认证:数码博主 超话小主持人(Apple超话)

Apple推送的iOS 27.2与iPadOS 27.2更新,一共修复超过160项安全漏洞,建议用户尽快完成安装。

本次更新封堵了一处和Apple智能相关的漏洞,该漏洞一旦被利用,远程攻击者有机会获取用户的敏感数据;同时还修复了隐藏我的邮箱功能里一处可能泄露用户真实邮箱地址的缺陷。

WebKit相关漏洞的修复数量超过30项,内核层面也有约15个问题得到处理。

有六项CVE漏洞编号的修复,标注的贡献方是Calif团队,这个团队在相关设备发售当天就完成了iPhone Duo的越狱,还演示过无引导的iOS 27.0.1越狱成果。

来自该团队的研究员Stephan Ettor近期表示,这次越狱所依托的大部分漏洞,都已经在iOS 27.2中被修补。

Apple官方没有确认这些漏洞当中存在正在被攻击者利用的案例,但随着漏洞相关细节对外公开,没有升级系统的设备,会面临相应的攻击风险。

伴随着AI模型在漏洞挖掘领域能力持续提升,iOS安全补丁的数量也在逐年增加。

本次更新里,有三处漏洞修复标注Anthropic Research的贡献,四处漏洞修复引用了OpenAI的相关成果。

除此之外,Apple还为暂未升级至iOS 27的设备推出iOS 26.7.2,这个系统同样收录了大量同源的安全修复内容。
#apple##苹果#

发布于 浙江