苹果设备被曝存在高危漏洞

近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，有攻击者利用针对苹果公司终端产品的漏洞利用工具实施网络攻击活动， 可导致信息窃取、系统受控等严重危害。影响范围包括运行iOS 13.0至17.2.1的iPhone、iPad等苹果公司终端产品。

攻击者 通过短信、邮件或网页投毒等方式，诱导用户使用Safari浏览器访问包含恶意代码的网页， 综合利用终端设备中存在的安全漏洞，向受害终端产品植入远程控制木马，窃取用户敏感信息，获取最高权限并控制。

建议使用苹果公司终端产品的用户做好风险排查，尽快通过升级版本和安装补丁等方式修复漏洞。

2026年4月3日，工信部网络安全威胁和漏洞信息共享平台发布风险预警，指出相关攻击活动的危害和影响范围，建议用户做好风险排查，尽快升级系统版本和安装安全补丁。

苹果公司已为受影响的系统版本推送安全更新，包括为旧版系统发布专门补丁，并于4月1日启用iOS 18.7.7对更多设备的可用性，以提供针对相关攻击的安全防护。同时，苹果此前已向部分旧系统用户推送锁屏通知，提醒存在网页攻击风险。

用户应及时将设备升级至最新安全版本，避免点击来源不明或可疑的链接，谨慎访问陌生网站。对于暂时无法升级的旧设备，可考虑启用“锁定模式”增强防护，并定期检查Apple ID的信任设备列表，确保账户安全。