（公开资料整理：苹果 8 月 20 日官方安全公告。）

这类更新我从来不写「建议升级」，我写「今晚就升」。昨天（8 月 20 日），苹果发布了 iOS 18.6.2，整个更新只干一件事：堵一个已经被用上的漏洞。

漏洞长什么样

编号 CVE-2025-43300，出在 ImageIO——系统里负责解析图片格式的底层框架。问题是「越界写入」：处理一张特制的恶意图片，就可能让内存被破坏，进而执行攻击者的代码。注意关键词：是「处理图片」，不一定要你点开大图——信息、邮件、网页里的图片被系统预读、生成缩略图的过程，都可能触发。这正是这类漏洞最阴险的地方：无感知的中招路径。

苹果的原话是：已知晓有报告称，该漏洞可能已被用于「针对特定个人的极其复杂的攻击」。这是苹果措辞体系里最重的一档（和间谍软件级别的攻击对应）。对普通人来说，被「特定针对」的概率不高，但漏洞既然已经公开，模仿者跟进只是时间问题——防护的唯一动作，就是把补丁打上，让自己的设备退出暴露面。

该升哪些，一张清单

  • iPhone：iOS 18.6.2（XS 及之后机型）。
  • iPad：iPadOS 18.6.2；太老升不到 18 的，还有一条 17.7.10 的补丁线，别以为老机器就被放弃了。
  • Mac：同日有 macOS 15.6.1（以及给老系统线的 14.7.8、13.7.8），三台设备一个都别落。

顺带提醒一句：上个月底我刚说完 18.6 是「iOS 18 的结尾版本」，这个月就来了 18.6.2 的紧急补丁。「收官」说的是功能，安全补丁永远有下一班车——所以设置里那个软件自动更新，我的建议一直是开着（大版本手动、小补丁自动，这样最稳）。

小果结论

版本号带 .2 的安全更新，没有观望的价值：看到这篇，今晚充电时把 iPhone、iPad、Mac 三件套一起升了。一杯茶的工夫，换的是「一张图片打不穿你的手机」。9 月新系统来之前，这就是最重要的系统新闻。