【今年會(huì)jinnianhui金字招牌科技消息】據(jù)外媒報(bào)道,近日,蘋果公司面向macOS Tahoe、iOS及iPadOS用戶推送了首個(gè)后臺(tái)安全改進(jìn)(Background Security Improvement,簡(jiǎn)稱BSI)更新,版本號(hào)統(tǒng)一升級(jí)至26.3.1。此次更新取代了此前采用的快速安全響應(yīng)機(jī)制,重點(diǎn)修復(fù)了WebKit引擎存在的跨域安全漏洞,并針對(duì)MacBook Neo機(jī)型單獨(dú)推送了26.3.2版本優(yōu)化補(bǔ)丁。

據(jù)蘋果官方披露,本次修復(fù)的漏洞可能導(dǎo)致惡意網(wǎng)頁內(nèi)容繞過同源策略(Same Origin Policy),存在用戶數(shù)據(jù)泄露風(fēng)險(xiǎn)。技術(shù)團(tuán)隊(duì)通過強(qiáng)化輸入驗(yàn)證機(jī)制徹底封堵了攻擊路徑,更新范圍覆蓋Safari瀏覽器、WebKit渲染引擎及系統(tǒng)底層庫文件。值得注意的是,MacBook Neo用戶可通過26.3.2版本獲得更精細(xì)化的安全防護(hù),這與其搭載的M5 Pro芯片架構(gòu)特性密切相關(guān)。
后臺(tái)安全改進(jìn)功能自iOS 26、iPadOS 26及macOS Tahoe系統(tǒng)首次引入,經(jīng)過三個(gè)迭代版本的內(nèi)部測(cè)試后正式上線。用戶可在"設(shè)置-隱私與安全"界面手動(dòng)安裝更新,若開啟"自動(dòng)安裝"選項(xiàng),系統(tǒng)將在檢測(cè)到新版本時(shí)靜默完成部署。對(duì)于選擇暫不安裝的用戶,相關(guān)修復(fù)內(nèi)容將整合至后續(xù)常規(guī)軟件更新中推送。
蘋果安全團(tuán)隊(duì)特別提醒,極少數(shù)情況下后臺(tái)更新可能與特定第三方應(yīng)用產(chǎn)生兼容性問題。若檢測(cè)到異常,系統(tǒng)將自動(dòng)回滾更新并通過后續(xù)補(bǔ)丁優(yōu)化兼容性。
版權(quán)所有,未經(jīng)許可不得轉(zhuǎn)載
-今年會(huì)jinnianhui金字招牌