iOS 18.3.2更新尽快升!修补钓鱼网远端攻击漏洞.即睇受影响机型

撰文: 钟世杰
出版:更新:

Apple 紧急释出 iOS 18.3.2 更新,解决串流内容无法播放的重大错误,并修补一个 WebKit 严重安全漏洞,以防钓鱼网远端攻击手机窥取资料。今次漏洞几乎所有款式、全球iPhone和iPad使用者都受影响,故此苹果官方呼吁所有用户即时升级,保障个资安全。

iOS 18.3.2 更新内容01|修复WebKit重大零日漏洞

苹果官方表示是次 iOS 18.3.2 更新最大原因是修复存在于浏览器引擎 WebKit 中的零日漏洞(CVE-2025-24201),该WebKit漏洞让黑客有机可乘,透过特制恶意网页,即可突破浏览器安全沙盒(sandbox)限制,只要用家进入该网页,即会被网上的恶意应用程式存取手机装置的资源,iPhone 将遭受攻击,装置内个人资料即被窃取。
除了Apple自家 Safari 外其他于 iOS 运行的浏览器如Chrome、Firefox都会使用该WebKit漏,所以任何用家都应该即时更新。

(苹果同时建议用家即时升级 iPadOS 18.3.2、macOS 15.3.2 和 visionOS 2.3.2 系统)

iOS 18.3.2 更新内容01|修复WebKit重大零日漏洞

漏洞让恶意网页远端攻击窃取手机资料

近年苹果经常连续紧急发表iOS安全更新,数一数 iOS 18.3.1 也仅仅是一个多月前发表(2月11日),这并不是因为Apple不断出错,反而是他们对于被黑客利用的安全漏洞作出快速反应,并即时作出紧急修补。
再者,上次 iOS 18.3.1 修补的仅为阻止不法分子透过实体连结零距离窃取iPhone 装置内资料,而今次 iOS 18.3.2 修补的 WebKit 漏洞已“升级”至“远端攻击”,可见Apple、黑客之间正不断斗法,用家要保障个人私隐,不妨开启手机内的iOS自动更新,即可在晚上auto update。

受影响Apple 装置及系统版本整理

苹果官方指今次安全漏洞涉及的机型及系统版本众多,包括 iOS 17.2 或以上系统都受到影响。由于近日假冒SMS及钓鱼网页愈来愈多,这漏洞有助保障用户自行点击恶意网页后遭受攻击的危险,所以真的要听从Apple呼吁尽快更新!
(苹果同时建议用家即时升级 iPadOS 18.3.2、macOS 15.3.2 和 visionOS 2.3.2 系统)

受影响并存在严重安全漏洞之机种一览

iPhone XS及其他更新款型号 iPhone 均受影响

iPhone XS及其他更新款型号 iPhone 均受影响

iPad Pro 第三代12.9吋、iPad Pro 第一代11吋或以上型号

iPad Pro 第三代12.9吋、iPad Pro 第一代11吋或以上型号

iPad Air 第三代或更新型号

iPad Air 第三代或更新型号

iPad 第七代或更新型号

iPad 第七代或更新型号

iPad mini 第五代或更新型号

iPad mini 第五代或更新型号