蘋果最近發布了一系列緊急安全更新，旨在修復WebKit跨平臺網頁瀏覽器引擎中的一個零日漏洞，該漏洞被標識為CVE-2025-24201。這個漏洞涉及越界寫入問題，攻擊者可以通過制作惡意的網頁內容來利用該漏洞，從而突破Web Content沙箱的限制。蘋果在iOS 17.2版本中已成功阻止了類似攻擊，此次更新是對該漏洞的進一步修補。

漏洞的嚴重性及應對措施

蘋果在官方公告中表示：“惡意制作的網頁內容可能會突破Web Content沙箱的限制。這是在iOS 17.2中已阻止的攻擊的一個補充修復。蘋果已知悉有報告稱，該漏洞可能在針對iOS 17.2之前版本的極其復雜攻擊中被利用，攻擊目標為特定個人。”

為修復這一漏洞，蘋果增強了相關檢查機制，并發布了iOS 18.3.2、iPadOS 18.3.2、macOS Sequoia 15.3.2、visionOS 2.3.2和Safari 18.3.1等更新版本。該漏洞影響的設備包括：iPhone XS及后續機型、iPad Pro 13英寸及后續機型、iPad Pro 12.9英寸（第三代及后續機型）、iPad Pro 11英寸（第一代及后續機型）、iPad Air（第三代及后續機型）、iPad（第七代及后續機型）、iPad mini（第五代及后續機型）、運行macOS Sequoia的Mac以及Apple Vision Pro。

2025年已修復的其他零日漏洞

CVE-2025-24201是蘋果在2025年修復的第三個零日漏洞。以下是蘋果今年修復的其他零日漏洞：

• 2025年1月 - CVE-2025-24085 - 該漏洞是影響Core Media框架的權限提升漏洞。
• 2025年2月 - CVE-2025-24200 - 攻擊者可能利用該漏洞在鎖定設備上禁用USB限制模式。蘋果的USB限制模式是iOS 11.4.1中引入的一項安全功能，旨在通過Lightning端口保護設備免受未經授權的訪問。

盡管蘋果已修復了這些漏洞，但公司并未透露具體的攻擊細節，也未將其歸因于任何特定威脅行為者。用戶應盡快更新設備系統，以確保安全。