巨魔工具

← 返回博客列表

iOS 18.6 修复23项高危漏洞,与巨魔商店、越狱无关,苹果强烈建议立即更新!

全能玩机
2025/7/30
66 次阅读

iPhone用户注意 ⚠️:iOS 18.6修复23项高危漏洞,苹果强烈建议立即更新!


苹果今日(30日)正式向所有用户推送 iOS 18.6 与 iPadOS 18.6 正式版更新,尽管版本说明中未列出任何新功能,但其安全更新内容堪称重大——共修复多达23项安全漏洞,涵盖系统底层、Safari 浏览器、图像与音讯处理、隐私功能等关键模块。

苹果特别提醒用户,这些漏洞可能会被恶意攻击者利用,虽尚未发现已遭实际攻击案例,但仍建议所有用户第一时间升级以保障设备安全。


🚨 为什么这次 iOS 18.6 更新至关重要?

🔒 修复超 23 项安全漏洞

本次更新聚焦于修补潜在的系统弱点,其中包括:

  • WebKit 漏洞(Safari 核心):8 个以上漏洞,部分可造成地址栏伪造、敏感信息泄露、浏览器崩溃。
  • VoiceOver 与隐私功能缺陷:在某些场景中可能朗读用户锁屏密码,或无法正确显示相机/麦克风使用指示。
  • 图像/音频/视频解码相关漏洞:恶意文件可能导致程序崩溃、记忆体破坏或执行恶意代码。
  • 邮件草稿、网络堆栈、图形渲染等多项系统组件存在安全问题

这些问题虽多数尚未公开利用,但其严重性已被全球安全研究者广泛关注,苹果也紧急在 18.6 中进行了全面封堵。


🛠️ 部分关键漏洞实例说明(节选)

模块漏洞说明CVE编号回报者
AccessibilityVoiceOver 可能朗读锁屏密码,造成隐私风险CVE-2025-31229Wong Wee Xiang
CoreAudio处理恶意音档可能造成内存崩溃CVE-2025-43277Google TAG
WebKitSafari 地址栏可被恶意伪造CVE-2025-43228Jaydev Ahire
Mail 草稿关闭远端图像后仍可能载入CVE-2025-31276Himanshu Bharti
CoreMedia处理恶意影片导致程序异常CVE-2025-43210ZDI
ImageIO图像格式可触发越界读取CVE-2025-43226-
Model I/O恶意媒体文件可造成 App 崩溃CVE-2025-43224 等ZDI
Metal图形处理中恶意纹理可造成崩溃CVE-2025-43234Google TAG
libxml2 / libxslt处理特定 XML/XSLT 时可造成内存破坏CVE-2025-7425 / 7424Google Project Zero

💡 备注: 这些漏洞多数由 Google、Trend Micro、独立研究人员与安全团队回报,部分漏洞源自开源库,苹果为其中受影响产品。


📱 更新路径说明(iPhone/iPad)

  1. 打开设备的【设置】
  2. 进入【通用】>【软件更新】
  3. 检查更新并安装 iOS 18.6 / iPadOS 18.6
  4. 建议在 Wi-Fi 环境下操作并提前备份数据

⚠️ 注意:旧款 iPad 不支持 iPadOS 18 的,也同步收到 iPadOS 17.7.9 安全性补丁


🧑‍💻 越狱 & TrollStore 用户额外提醒

许多使用者关心:

“这次安全更新是否能为越狱、巨魔商店提供利用机会?”

经过初步分析,iOS 18.6 虽修复了系统多个漏洞,但并未包含可用于 Kernel 层级漏洞利用的相关修补内容,因此:

✅目前这些漏洞对越狱无实质帮助

  • 没有暴露关键内核(Kernel)权限提升入口
  • 没有开放可用于 TrollStore 的签名绕过方法
  • 安全补丁集中在用户层、媒体处理和 WebKit 核心

🚫 如果你正等待越狱工具或 TrollStore 支持,请谨慎考虑是否升级 iOS 18.6。


🧠 用户常见问题解答(FAQ)

❓为什么没有新功能还建议更新?

虽然没有功能变化,但这类“安全更新”意义更大——可阻止潜在恶意攻击、网络钓鱼、隐私泄漏等问题。

Apple 官方建议!!

❓我可以不更新吗?

理论上可以选择不更新,但设备将继续暴露于这些未修补的漏洞中,存在高风险,不建议长期拖延

❓是否影响续航或性能?

目前已有用户反馈,iOS 18.6 在续航与流畅度表现稳定,无明显负面影响。


📌 总结

  • 23 项安全漏洞全面修复
  • 覆盖 Safari、音讯、影像、图像、邮件、权限控制等多项关键系统模块
  • 苹果罕见地强调“强烈建议立即更新”
  • 越狱用户请暂缓升级,18.6 对越狱无利

🔐 安全无小事!即便不是技术用户,这次更新也请 第一时间完成,以避免不必要的风险


📢 欢迎转发本文,让更多朋友了解 iOS 18.6 的重要性!如你有设备安全、越狱进度等更多问题,也欢迎留言讨论!