IT之家 11 月 6 日消息，蘋果今日向 和 用戶推送(song)了 iOS / iPadOS 18.7.2 更新（內部版本(ben)號：22H124），本(ben)次(ci)更新距離上次(ci)發(fa)布(bu)正式版間隔(ge) 51 天。
需要注意的(de)是，因蘋果各(ge)區域(yu)節(jie)點服務器配置緩(huan)存問題，可能有些地方探測到升級更新(xin)的(de)時間略有延遲，一般半小時內，不會太久(jiu)。
蘋果公司在 iOS / iPadOS 18.7.2 更新日志中，僅提及“本次更新提供了重要的安全修復，建議所有用戶進行更新。”
iOS / iPadOS 18.7.2 并非面(mian)向所有用戶的(de)常(chang)規功(gong)能(neng)升(sheng)級，而(er)是專為那(nei)些因各種原因（如(ru)企業 IT 部門尚未(wei)批準或個人選(xuan)擇(ze)）仍停留在舊(jiu)版操作系(xi)統(tong)的(de)用戶，提供的(de)一次關鍵(jian)安(an)全(quan)補丁。
IT之家查詢蘋果(guo)公開(kai)支持文(wen)檔，iOS / iPadOS 18.7.2 共計修復了(le)超過 24 個安(an)全(quan)漏洞(dong)，廣泛涉及操作系統(tong)的核心組件和常用程序(xu)庫(ku)。這些漏洞(dong)若被利(li)用，可能對(dui)用戶的設(she)備(bei)安(an)全(quan)和個人隱私構成威脅。蘋果(guo)強調，及時安(an)裝此類安(an)全(quan)更新是保護設(she)備(bei)免(mian)受(shou)惡意軟件和不法分子攻擊(ji)的重要措施(shi)。
在眾多修(xiu)復中，有三(san)個漏(lou)洞尤為值得關注：
首先是 App Store 中的一個權限(xian)問(wen)題（CVE-2025-43444），該(gai)漏洞可能允(yun)許應用對用戶(hu)進行“指紋(wen)追蹤”，從而在用戶(hu)不知(zhi)情(qing)的情(qing)況下識別并搜(sou)集(ji)其個人信息(xi)。
其次是郵件（Mail）應用的(de)一處(chu)邏輯缺陷（CVE-2025-43496），它導致即(ji)使用戶在設(she)置中關(guan)閉了“加載(zai)遠(yuan)程圖像”功能，郵件中的(de)遠(yuan)程內容依然可能被自動加載(zai)，存在隱(yin)私(si)泄露風險。
最嚴重的(de)(de)(de)一(yi)個漏(lou)洞(dong)存在(zai)于聚焦搜索（Spotlight）功(gong)能中（CVE-2025-43418）。攻擊者在(zai)能夠物理接觸(chu)到(dao)已鎖定(ding)的(de)(de)(de)設備(bei)時，竟能利用(yong)(yong)該漏(lou)洞(dong)查看(kan)到(dao)設備(bei)中存儲(chu)的(de)(de)(de)敏感用(yong)(yong)戶信(xin)息。蘋(pin)果通過限制鎖屏狀態下可(ke)用(yong)(yong)的(de)(de)(de)選項，解(jie)決(jue)了這一(yi)高(gao)危問題。
附 iOS / iPadOS 18 發布歷史：
IT之家小伙伴如果找到更多新內容，可以在投稿或評論區中提出你的發現~
廣告聲明：文(wen)內含有(you)的對(dui)外跳轉鏈接（包括不限于超鏈接、二(er)維碼、口(kou)令等形式），用于傳遞更多信息，節省甄選時間，結(jie)果僅供參考，IT之家所有(you)文(wen)章(zhang)均(jun)包含本(ben)聲明。