Hacker News 中文摘要

RSS订阅

iOS 26.3与macOS 26.3修复数十项漏洞，含零日漏洞 -- iOS 26.3 and macOS 26.3 Fix Dozens of Vulnerabilities, Including Zero-Day

原文链接 | HN讨论 | 2026-02-12 08:12:08

文章摘要

苹果发布了iOS 26.3、iPadOS 26.3和macOS Tahoe 26.3更新，主要修复漏洞并提升安全性。其中重点修补了dyld动态链接器中一个可能被用于"高度复杂攻击"的漏洞，该漏洞允许攻击者执行任意代码。苹果表示已改进状态管理修复内存损坏问题，并强烈建议所有用户尽快更新设备系统。

文章总结

苹果发布iOS 26.3等多系统更新 重点修复高危漏洞

苹果公司今日正式推送了iOS 26.3、iPadOS 26.3和macOS Tahoe 26.3系统更新。本次更新主要针对系统漏洞修复和安全性提升，共解决了数十个安全漏洞，其中包括一个已被黑客实际利用的高危漏洞。

此次修复的最严重漏洞存在于dyld动态链接编辑器中，攻击者可能通过该漏洞执行任意代码。苹果公司透露，这个漏洞可能已被用于针对iOS 26之前版本用户的"高度复杂攻击"。具有内存写入能力的攻击者可能利用该漏洞实施攻击。目前，苹果已通过改进状态管理机制修复了该内存损坏问题。

除移动操作系统外，本次安全更新还覆盖了苹果其他平台的多项漏洞。值得注意的是，随着这些漏洞细节的公开，此前未被利用的漏洞也可能面临攻击风险。苹果强烈建议所有用户尽快将设备升级至最新版本系统，以确保设备安全。

评论总结

以下是评论内容的总结：

  1. 安全补丁疑问

    • 质疑苹果为何不能通过新的后台安全改进渠道修补零日漏洞
    • "Why couldn't Apple patch the zero-day using their new Background Security Improvements pipeline?" (tailnode)

  2. 系统稳定性问题

    • 用户反映macOS 26引入的屏幕闪烁问题严重影响使用
    • "Really wish Apple would get their software quality up from the gutter." (ProfessorLayton)
    • 有用户通过升级公测版解决问题
    • "macOS was so buggy...I updated to the public beta. Boom, problem solved." (NetOpWibby)

  3. 强制升级担忧

    • 用户希望iOS 18的补丁能支持iPhone 14，避免被迫升级
    • "I really don’t want to be forced to upgrade...Apple seems to have replaced UX testing with 'just ship it'" (pikhq)
    • 警告Sequoia用户可能被默认升级到Tahoe系统
    • "Apple has hidden Tahoe as a default under updates" (seanieb)

  4. 功能性问题投诉

    • CarPlay导航功能失效问题长期未解决
    • "I really miss working navigation in my car...it'll be fixed real soon now" (Aloha)
    • Messages应用频繁崩溃影响基础功能
    • "I just want the ones that make a phone a phone actually work 99.5% of the time" (ost-ing)

  5. 技术细节询问

    • 询问漏洞是否影响Sequoia和iOS 18系统 (pier25)
    • 关注内存完整性执行(MIE)设备是否受影响 (bayesnet)

  6. 新功能争议

    • 用户要求移除Liquid Glass等争议性功能
    • "Now if they'd only fix—meaning remove—Liquid Glass" (altern8)

  7. 安全漏洞严重性警告

    • 有评论直接警告当前漏洞的严重性
    • "This one is not good" (an-allen)

主要矛盾集中在：安全补丁机制的有效性、系统稳定性下降、强制升级策略、基础功能故障，以及新功能的实用性争议。