苹果公司就系统漏洞问题作出回应:已推出更新修复,并为旧设备提供专项安全补丁

作者:本站 来源:本站

2026-03-18 14:01 1656阅读

苹果公司就系统漏洞问题作出回应:已推出更新修复,并为旧设备提供专项安全补丁

4月15日,苹果公司官方表态称,针对本月初工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)发布的关于苹果终端产品存在漏洞风险的安全警报,公司高度重视并迅速响应。在发现问题后,苹果进行了全面调查,并第一时间针对最新操作系统版本发布软件更新,及时修复相关漏洞并阻断攻击链,同时提醒广大用户及时进行系统更新。

与此同时,苹果已在全国范围内的Apple Store零售店、授权经销商及授权服务提供商部署支持服务,为需要协助的用户提供免费软件版本检测和更新服务。

苹果在官方微信中建议,保持系统为最新版本是保护设备安全最关键的举措。已更新至最新iOS版本的用户已自动获得保护。对于无法升级至最新系统的旧设备,苹果已于2026年3月11日发布了针对iOS 15与iOS 16的专项安全更新,以扩大保护范围。

此外,苹果还建议用户:开启“设置”中的系统自动更新功能;避免点击来源不明的短信链接;仅通过官方App Store下载应用,以保护信息安全,抵御恶意网页内容等威胁。

本月初,工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)监测发现,有攻击者利用针对苹果终端产品的漏洞利用工具实施网络攻击活动,可导致信息窃取、系统受控等严重危害。影响范围包括运行iOS 13.0至17.2.1的iPhone、iPad等苹果终端产品。

上一篇

微软于2月10日宣布,修复了结一桩历时近9个月的漏洞修复:Windows 10的家长控制“网络过滤”功能存在缺陷,自2025年6月起,儿童在Chrome等浏览器上可绕过限制访问成人内容。微软通过服务器端推送修复,无需用户操作,2026年2月初开始推送,几周内覆盖所有受影响设备。

下一篇

文章指出AI时代攻防速度严重不匹配:修复漏洞平均需60天,而AI攻击转化仅10分钟。通过案例说明传统防线失效原因,提出企业需以AI对抗AI,从技术、流程、组织三方面升级防御体系,实现“即使有漏洞也无法被利用”的目标,构建动态平衡的安全新范式。

相关阅读

德国CISPA披露AMD处理器底层漏洞StackWarp,影响Zen 1至Zen 5全系架构,甚至波及EPYC服务器芯片。该漏洞利用堆栈引擎逻辑缺陷,可实现虚拟机逃逸、权限提升至Root,且无法通过固件修复。AMD已推送微代码补丁,但彻底修复需关闭超线程,可能导致多线程性能损失最高50%。普通用户受影响较小,云服务商面临严峻挑战。
文章指出AI时代攻防速度严重不匹配:修复漏洞平均需60天,而AI攻击转化仅10分钟。通过案例说明传统防线失效原因,提出企业需以AI对抗AI,从技术、流程、组织三方面升级防御体系,实现“即使有漏洞也无法被利用”的目标,构建动态平衡的安全新范式。
甲骨文公司宣布,利用人工智能技术提升漏洞追踪与修复效率,从而加快安全补丁发布节奏。该公司在常规季度更新基础上新增关键安全补丁关键安全补丁更新,首批将于5月28日推出。此举旨在为用户提供更及时的安全防护。
本文分析网络安全领域漏洞修复窗口从771天骤缩至不足4小时的现象,聚焦Anthropic最新AI模型Mythos的发布及其引发的行业反思。文章指出,Mythos虽然强大,但主要威胁中小机构而非大型银行,同时质疑传统“负责任披露”机制在AI时代的有效性,并探讨代理AI攻击自动化的危险。
AI大模型漏洞挖掘能力引发全球担忧,Anthropic的Mythos模型可自动发现零日漏洞,降低攻击门槛。中国作为网络攻击重灾区,360集团推出AI驱动的“漏洞挖掘智能体”,已发现近千个未知漏洞。360创始人周鸿祎提出需以“AI对抗AI”保持网络攻防平衡,强调中国必须掌握这一“网络核武器”。
本文深度评测米家智能家居服务商的系统安全与综合实力。以河南妙声工程实业有限公司为例,介绍其官方授权保障、全链条服务、设备兼容性、数据安全双架构等优势。同时提供选购指南和客户真实反馈,帮助用户了解如何选择可靠的智能家居服务商。
苹果确认并修复了iOS 26双SIM卡机型意外拨号漏洞,该问题由软件逻辑缺陷导致,仅在特定条件下触发。官方建议用户升级至iOS 26.3或更高版本以消除隐患,并提醒更新前做好数据备份。
美国Anthropic公司发布Mythos大模型,能高效挖掘系统漏洞,引发全球对网络安全的担忧。中国360集团开发了“漏洞挖掘智能体”,已发现近千个未知漏洞。专家指出,AI改变了网络攻防平衡,必须用AI对抗AI,发展自主的安全智能体,能力以避免平衡被打破。
三星4月安卓更新修复了47个安全漏洞,但漏洞引发新Bug,Galaxy S25系列用户遭遇多款微软应用(Teams、Microsoft 365等)无法正常使用的兼容问题。临时解决方案为关闭私人DNS,但官方尚未给出根本修复。