来源 ： 雪球App ， 作者 ： 关仁 ， （ ?content/compose_2026042412918372_605183.html ）

工信部提醒iPhone用户从这些iOS版块革新，防备缝隙攻打！

受感导规模笼罩运转 iOS 13.0 至 iOS 17.2.1 的 iPhone、iPad 等设置装备摆设。

为了应答此次缝隙，苹果曾经采用了多大米办法，好比向旧体系用户推送体系级宁静揭示：

本周苹果还常见地从新盛开了 iOS 18 / iOS 26 双版块革新机制，让保持停顿 iOS 18 的用户能够在没有降级 iOS 26 的环境下，经由过程降级 iOS 18.7.7 修理缝隙。两者的攻打方法相似，王人是经由过程在网页中注入歹意代码，一朝用户应用 iPhone 拜候相干页面，就能够在无感知的环境下被攻打，继而盗取各种隐衷数据。

思念要躲避危险，惟一宁静的方法只要从有危险的 iOS 体系降级。

要是在苹果频仍提醒、组织预警的环境下，有些人依然以为这类缝隙与本身有关，那确切有些过于悲观了。现在苹果曾经宣布了一系列宁静革新，按照差别机型，可降级到的宁静版块如下：

对停顿在 iOS 18 的 iPhone 11 及后续机型，目前也能够收到 iOS 18.7.7 的革新，在没有降级 iOS 26 的环境下达成宁静。

监测发明，已有攻打者哄骗针对于苹果末端产物的缝隙提议收集攻打，能够招致音信盗取、设置装备摆设被管制等重大效果。 详细来顾念，Corona 次要针对于较旧版块的 iOS，而 DarkSword 则面向较新的体系版块。症结在于，这类攻打东西曾经处于公然状况，险些全部运转在危险版块 iOS / iPadOS 的设置装备摆设，王人能够遭到感导。

与此同期，**工信部 NVDB（国度音信宁静缝隙库）明天也宣布了相干宁静预警。本年 3 月曝光的 DarkSword 与 Corona 缝隙，能够讲读是比年来苹果设置装备摆设面对的最重大宁静要挟之一。

攻打方法平日包孕短信、邮件引诱或网页投毒，诱应用户经由过程 Safari 拜候歹意页面，从而触发缝隙链，植入长途管制次第，终极获得设置装备摆设最高权限并盗取迟钝音信。