苹果在漏洞利用后，针对 iOS、macOS 和 VisionOS 发布了紧急更新。

苹果公司周三发布了多项紧急安全更新，以修复一个零日漏洞，该漏洞已被用于针对其设备的高级网络攻击。.

根据苹果支持团队发布的公告，此次补丁已针对 iOS、iPadOS、macOS Tahoe、tvOS、watchOS 和 visionOS 发布。该公司表示，该漏洞编号为 CVE-2026-20700，如果被成功利用，攻击者可以在受影响的设备上运行恶意代码。.

谷歌的威胁分析发现，CVE-2026-20700 会导致苹果动态链接编辑器 dyld 中的内存损坏。网络安全研究人员警告称，能够写入设备内存的黑客可以利用此漏洞执行任意命令。苹果内部安全团队在调查过程中与安全分析师进行了合作。.

苹果公司在一份安全公告中表示：“苹果注意到有报告称，该漏洞可能已被用于针对 iOS 26 之前版本 iOS 的特定目标用户的极其复杂的攻击中。”.

谷歌报告称，该零日漏洞已用于发起定向攻击。

根据苹果公司的补丁 说明一系列漏洞的一部分dent。其中两个相关的漏洞，CVE-2025-14174 和 CVE-2025-43529，已于 12 月下旬修复。

当时， Cryptopolitan 报道称 ，这些早期的漏洞影响了 WebKit，WebKit 是苹果 Safari 浏览器以及 iOS 和 iPadOS 上所有第三方浏览器的引擎。 

CVE-2025-14174漏洞涉及ANGLE的Metal渲染器组件中的越界内存访问问题。Metal是苹果公司的硬件加速图形和计算框架。.

另一方面，CVE-2025-43529 源于 WebKit 中的一个释放后使用漏洞。网络攻击者可以通过精心构造的网页内容利用此漏洞，在受害者设备上执行代码。.

其中一个关键问题涉及CoreMedia框架，该框架负责处理音频和视频。黑客可以通过向目标iPhone发送恶意文件来控制用户的CoreMedia。这些文件一旦被处理，就可能引发拒绝服务攻击，或者泄露手机内存中的私人数据。.

谷歌的分析证实，这些漏洞很可能已被用于针对活动人士、记者或政府官员的定向间谍软件攻击活动中。.

苹果公司在公告中列出了符合更新条件的设备。

苹果最新的安全更新适用于多个平台上的新旧设备。该公司为 iPhone 11 及更新机型以及多代 iPad 发布了 iOS 26.3 和 iPadOS 26.3。.

运行 macOS Tahoe 的 Mac 电脑收到了 26.3 版本更新，而 Apple TV 机型则获得了 tvOS 26.3 版本更新。Apple Watch Series 6 及更新机型获得了 watchOS 26.3 版本更新。.

苹果还为所有 Vision Pro 头戴式显示器发布了 visionOS 26.3 更新，而较旧的设备则通过 iOS 18.7.5、macOS Sequoia 15.7.4、macOS Sonoma 14.8.4 和 Safari 26.3 等更新获得了补丁。.

苹果公司表示，通过最新iOS版本中改进的内存管理，该问题已得到解决。.

其他已修复的漏洞涉及核心系统区域，包括 Game Center、ImageIO、操作系统内核以及 Apple 的 Live Caption、Photos、Spotlight、Shortcuts 和 StoreKit。.

Siri 功能升级因测试失败而推迟

苹果公司正努力升级其语音助手 Siri，而此次安全更新正值此时发布。这家 iPhone 制造商原计划在即将于 3 月发布的软件更新中推出 Siri 的新功能。.

然而，知情人士透露，由于测试问题，苹果公司被迫重新考虑发布时间表。部分功能预计将推迟到后续更新中推出。.

苹果最初计划在 iOS 26.4 中加入增强的 Siri 功能。虽然该更新的 3 月发布时间表没有改变，但部分功能将被排除在外。工程师们目前正在 iOS 26.5 中测试这些新功能，预计将于 5 月发布，而更多升级可能会进一步推迟到 9 月的 iOS 27。.

在2024年6月的首次发布会上，Siri展示了其分析屏幕内容并为苹果应用和第三方应用提供更精准的语音控制功能。苹果最初计划在2025年初推出这些功能，但后来将时间表推迟到2026年，具体日期尚未确定。.