仅事实
苹果发布安全更新 修复被利用的WebKit漏洞
摘要
苹果已在其各平台发布安全更新，以修复两个在定向攻击中被积极利用的WebKit漏洞。
苹果已为iOS、iPadOS、macOS、tvOS、watchOS、visionOS和Safari发布安全更新，以解决两个在定向攻击中被利用的WebKit漏洞。这些漏洞编号为CVE-2025-43529和CVE-2025-14174，可能允许在处理恶意网页内容时执行任意代码和导致内存损坏。
苹果承认这些问题“可能已在iOS 26之前版本中针对特定目标个人进行了极其复杂的攻击利用”。
以下版本和设备可获得更新：
iOS 26.2和iPadOS 26.2：iPhone 11及更新机型，iPad Pro 12.9英寸第三代及更新机型，iPad Pro 11英寸第一代及更新机型，iPad Air第三代及更新机型，iPad第八代及更新机型，以及iPad mini第五代及更新机型。
macOS Tahoe 26.2：运行macOS Tahoe的Mac电脑。
tvOS 26.2：Apple TV HD和Apple TV 4K（所有型号）。
watchOS 26.2：Apple Watch Series 6及更新机型。
visionOS 26.2：Apple Vision Pro（所有型号）。
Safari 26.2：运行macOS Sonoma和macOS Sequoia的Mac电脑。
建议用户尽快更新设备，以降低与这些漏洞相关的潜在风险。
事实核查
使用外部来源和数据库核实文章的事实。
✓
Confirmed
Apple has released security updates for iOS, iPadOS, macOS, tvOS, watchOS, visionOS, and Safari to address two WebKit vulnerabilities identified as CVE-2025-43529 and CVE-2025-14174.
✓
Confirmed
The vulnerabilities CVE-2025-43529 and CVE-2025-14174 could allow arbitrary code execution and memory corruption when processing malicious web content.
✓
Confirmed
Apple acknowledged that these issues may have been exploited in an extremely sophisticated attack against specific targeted individuals on versions of iOS before iOS 26.
✓
Confirmed