11 月 19 日，苹果推送了 iOS 18.1.1。没有新功能，只有一句话：重要安全修复。但这句话的分量，比很多新功能都重。

（本文为公开资料整理：苹果官方安全说明与 MacRumors 公开报道。）

修的是哪两个漏洞

JavaScriptCore 漏洞：恶意网页内容可能导致任意代码执行。简单说，打开一个精心构造的恶意网页，就可能让攻击者有机可乘。

WebKit 漏洞：网页内容管理的问题，可能导致跨站脚本攻击。浏览器内核的漏洞，影响面不只是 Safari，所有用 WebKit 内核的应用都会受牵连。

苹果的原话是：这两个问题可能已经在部分设备上被实际利用，尤其是在英特尔芯片的 Mac 上有相关报告。其他设备虽然没有确认被利用，但漏洞本身同样存在。

同批还有什么

  • iPadOS 18.1.1：iPad 的对应版本，修同样的两个漏洞。
  • macOS Sequoia 15.1.1：Mac 的对应版本。
  • iOS 17.7.2：给还留在 iOS 17 的老设备，同样修这两个漏洞。

所以不管你在 iOS 18 还是 iOS 17，去软件更新里看一眼，都有对应的版本等着。

怎么升

设置 → 通用 → 软件更新，点下载并安装。老规矩：电量别低于 20%，重要数据先备份。整个过程就是一次常规重启。

小果建议

安全更新不用纠结升不升，尤其是苹果明说已被实际利用的。今晚就升，点一下的事。钱要花在刀刃上，安全也是：平时感觉不到，出事那天值回全部。