苹果 iOS / iPadOS 18.7.7 正式版发布

2026-03-25 01:14 IT之家 - 小泵

IT之家 3 月 25 日消息,苹果今日向 iPhone 和 iPad 用户推送了 iOS / iPadOS 18.7.7 更新(内部版本号:22H333),本次更新距离上次发布正式版间隔 20 天。

需要注意的是,因苹果各区域节点服务器配置缓存问题,可能有些地方探测到升级更新的时间略有延迟,一般半小时内,不会太久。

IT之家查询公开资料,iOS / iPadOS 18.7.7 正式版主要以修复漏洞为主,目前已修复以下追踪编号的漏洞:

  • CVE-2026-20665

  • CVE-2026-28861

  • CVE-2026-20637

  • CVE-2026-28880

  • CVE-2026-28852

  • CVE-2026-28868

  • CVE-2026-28886

  • CVE-2026-20643

  • CVE-2026-28867

  • CVE-2025-43376

  • CVE-2026-20690

  • CVE-2026-20657

  • CVE-2025-14524

  • CVE-2026-28878

  • CVE-2026-28871

  • CVE-2026-20668

  • CVE-2026-20687

  • CVE-2026-28864

  • CVE-2026-28865

  • CVE-2026-28879

  • CVE-2025-64505

  • CVE-2025-43534

  • CVE-2026-28866

  • CVE-2026-28876

本次修复范围横跨底层系统组件与面向用户的应用框架。苹果重点堵住了可能导致内核内存泄漏、暴露系统内部状态的漏洞。此外,部分已被修复的漏洞曾允许恶意应用在未经授权的情况下,直接访问用户的敏感数据或导致系统进程意外崩溃。

作为苹果生态核心的网页渲染引擎,WebKit 的安全性在此次更新中备受关注。新补丁修复了多项高危漏洞,这些漏洞原本可能被用来绕过同源安全保护策略并触发跨站脚本攻击。更严重的是,即便用户开启了旨在保护隐私的“专用代理”功能,旧版系统中的漏洞仍可能强行泄露 DNS 查询记录,从而将用户的真实网页浏览轨迹暴露给第三方。

苹果修复了 802.1X 协议中的一个网络缺陷,该缺陷曾允许处于同一企业网络或公共 Wi-Fi 环境下的攻击者直接拦截用户的数据流量。

附 iOS / iPadOS 18 发布历史:

IT之家小伙伴如果找到更多新内容,可以在投稿或评论区中提出你的发现 ~

文章价值:分
人打分
有价值 还可以 无价值
置顶评论
    热门评论
      文章发布时间太久,仅显示热门评论
      全部评论
      一大波评论正在路上
        取消 发送
        分享成功

        长按关注IT之家公众号
        阅读更多精彩文章

        查看更多原创好文
        软媒旗下人气应用

        如点击保存海报无效,请长按图片进行保存分享