最新新闻 (CN)

IOS 18.7.7 系统收到针对 iPhone 和 iPad 上无声入侵的紧急修复

作者 Redação Mix Vale • 2026年5月27日 • 1 min de leitura

WhatsApp Twitter Facebook 在Google上关注 E-mail

照片: Apple - 1000 Words/shutterstock.com

Apple 已为市场上所有兼容设备提供 iOS 18.7.7 和 iPadOS 18.7.7 变体。代码 22H340 标识的编译的主要目标是修复软件架构中的一个关键安全漏洞。该系统修复了被技术界称为“DarkSword”的一系列虚拟攻击主动利用的漏洞。激活自动下载配置的用户无需人工干预即可收到保护包，立即保证数据完整性。

该软件套件将屏蔽范围扩展到仍在 iOS 18 生态系统中运行的较新设备，涵盖各种智能手机和平板电脑型号。该技术缺陷使恶意行为者能够悄悄地控制设备，而不会触发安全警报。入侵过程只需访问受感染的网页，利用内容呈现中的弱点即可发生。该公司决定发布修复程序，以确保选择不迁移到新一代操作系统的重要客户群的安全。

暗剑攻击连锁行动机制

制造商实施的修复解决了软件核心的特定身份验证问题。工程团队通过改进系统状态管理、阻止未经授权的访问路径解决了该问题。这种结构性漏洞构成了 DarkSword 漏洞利用链的基础，成为更具破坏性行动的门户。事实证明，该威胁能够危害运行版本 18.4 和 18.7 之间任何版本系统的设备。

信息安全研究人员已经发现世界各地的多个网络犯罪团伙都在使用这种恶意结构。分析报告指出，监视工具的商业提供商和强烈怀疑有国家赞助的组织直接参与其中。该策略结合了多个连续漏洞，以实现具有管理员权限的远程代码执行。入侵的成功导致恶意负载立即安装在设备的内存中。

直接影响浏览器和信息提取

该威胁的主要入口向量集中在操作系统的默认浏览器中，该浏览器被设备所有者广泛使用。 Safari 及其内部 Web 渲染组件是注入恶意代码的完美渠道。攻击的复杂性完全消除了受害者的任何额外点击、表格填写或可见下载。受感染页面的初始加载足以让脚本开始扫描系统以搜索可利用的缺陷。

该漏洞影响了 Safari 的处理引擎和内部连接工具。
攻击者能够从加密货币钱包中提取保存的凭据和敏感数据。
恶意代码会在盗窃后自动清除记录，以消除入侵痕迹。

秘密操作的速度使得标准监控软件或用户自己的诊断工具难以检测到。与犯罪分子的命令和控制服务器建立远程连接后几秒钟内就发生了数据泄露。擦除浏览轨迹和清除系统错误日志可以使入侵长期隐藏。先进的混淆技术确保了受害者设备上未经授权的访问持续存在。

支持之前版本的扩展策略

这个特定安全补丁的发布代表了该技术公司开发和维护周期的一种不同寻常的方法。 Apple 传统上会将优先补丁工作导向其软件的最新版本，在当前的 2026 年情况下，该版本涵盖 iOS 26.4 一代及其衍生版本。 DarkSword 链的极端严重性和活跃扩散迫使公司战略发生暂时转变。厂商选择为困在之前架构中的用户搭建一座应急安全桥梁。