CNMO科技
26-10-27 07:33 微博认证:CNMO科技官方微博

【#iOS 27.2修复逾160个安全漏洞#】10月27日,苹果发布iOS 27.2和iPadOS 27.2更新,共修复超过160个安全漏洞,涉及Apple Intelligence、隐藏邮件地址功能、WebKit和系统内核等多个组件。苹果未表示其中任何漏洞已被用于实际攻击,但相关漏洞细节公布后,未更新设备可能面临攻击风险。

此次更新修复了一项Apple Intelligence漏洞,该漏洞可能允许远程攻击者访问敏感数据。隐藏邮件地址功能中的一项问题也得到处理,此前该漏洞可能泄露用户的真实电子邮箱地址。此外,更新包含超过30项WebKit安全修复,并处理了约15项内核漏洞。

其中6个通用漏洞披露编号所对应的问题由Calif团队发现。该团队曾在iPhone Duo发布当天完成越狱,并演示无需连接电脑的iOS 27.0.1越狱。Calif研究人员Stefan Esser近日表示,其越狱所使用的大多数漏洞已在iOS 27.2中修复。

随着AI模型发现漏洞的能力提升,iOS更新所包含的安全修复数量持续增加。此次修复中,有3项将Anthropic Research列为发现方,另有4项提及OpenAI。

针对尚未升级至iOS 27的设备,苹果还发布了iOS 26.7.2。该版本包含多项与iOS 27.2相同的安全修复。

发布于 北京