近日,工業(yè)和信息化部網(wǎng)絡安全威脅和漏洞信息共享平臺(NVDB)發(fā)布重要安全通報,指出蘋果公司旗下iOS、iPadOS及macOS操作系統(tǒng)存在高危安全漏洞,該漏洞已被不法分子利用實施網(wǎng)絡攻擊。

據(jù)技術(shù)分析,此次暴露的漏洞源于系統(tǒng)ImageIO框架的越界寫入缺陷。當用戶設(shè)備處理特定惡意構(gòu)造的圖像文件時,可能觸發(fā)內(nèi)存損壞,進而導致系統(tǒng)崩潰或被植入惡意代碼。該漏洞影響范圍廣泛,涉及多個主流操作系統(tǒng)版本,包括iOS 18.6.2、iPadOS 18.6.2與17.7.10、macOS Sequoia 15.6.1、Sonoma 14.7.8及Ventura 13.7.8。
NVDB在通報中特別強調(diào),蘋果公司已緊急推出安全更新并發(fā)布技術(shù)公告,建議所有受影響設(shè)備的用戶立即升級至最新系統(tǒng)版本。平臺同時提醒相關(guān)企事業(yè)單位,需盡快開展設(shè)備安全檢測,通過系統(tǒng)更新阻斷潛在攻擊路徑,避免因漏洞利用造成數(shù)據(jù)泄露或業(yè)務中斷。
此次事件再次凸顯操作系統(tǒng)安全的重要性。業(yè)內(nèi)專家指出,圖像處理模塊作為高頻使用功能,其安全性直接關(guān)系到用戶隱私與設(shè)備穩(wěn)定。建議用戶保持系統(tǒng)自動更新功能開啟,避免從非官方渠道下載圖像文件,并定期備份重要數(shù)據(jù)。















