https://yggf.net/tags/ios-18.6.2/Recent content in IOS 18.6.2 on 一个果粉Hugozh-cnThu, 21 Aug 2025 00:00:00 +0000https://yggf.net/ios-1862-imageio-alert/Thu, 21 Aug 2025 00:00:00 +0000https://yggf.net/ios-1862-imageio-alert/<p>（公开资料整理：苹果 8 月 20 日官方安全公告。）</p> <p>这类更新我从来不写「建议升级」，我写「今晚就升」。昨天（8 月 20 日），苹果发布了 iOS 18.6.2，整个更新只干一件事：堵一个已经被用上的漏洞。</p> <h2 id="漏洞长什么样">漏洞长什么样</h2> <p>编号 CVE-2025-43300，出在 ImageIO——系统里负责解析图片格式的底层框架。问题是「越界写入」：<strong>处理一张特制的恶意图片，就可能让内存被破坏，进而执行攻击者的代码</strong>。注意关键词：是「处理图片」，不一定要你点开大图——信息、邮件、网页里的图片被系统预读、生成缩略图的过程，都可能触发。这正是这类漏洞最阴险的地方：无感知的中招路径。</p> <p>苹果的原话是：已知晓有报告称，该漏洞可能已被用于「针对特定个人的极其复杂的攻击」。这是苹果措辞体系里最重的一档（和间谍软件级别的攻击对应）。对普通人来说，被「特定针对」的概率不高，但漏洞既然已经公开，模仿者跟进只是时间问题——防护的唯一动作，就是把补丁打上，让自己的设备退出暴露面。</p> <h2 id="该升哪些一张清单">该升哪些，一张清单</h2> <ul> <li><strong>iPhone</strong>：iOS 18.6.2（XS 及之后机型）。</li> <li><strong>iPad</strong>：iPadOS 18.6.2；太老升不到 18 的，还有一条 17.7.10 的补丁线，别以为老机器就被放弃了。</li> <li><strong>Mac</strong>：同日有 macOS 15.6.1（以及给老系统线的 14.7.8、13.7.8），三台设备一个都别落。</li> </ul> <p>顺带提醒一句：上个月底我刚说完 18.6 是「iOS 18 的结尾版本」，这个月就来了 18.6.2 的紧急补丁。<strong>「收官」说的是功能，安全补丁永远有下一班车</strong>——所以设置里那个软件自动更新，我的建议一直是开着（大版本手动、小补丁自动，这样最稳）。</p> <h2 id="小果结论">小果结论</h2> <p>版本号带 .2 的安全更新，没有观望的价值：<strong>看到这篇，今晚充电时把 iPhone、iPad、Mac 三件套一起升了</strong>。一杯茶的工夫，换的是「一张图片打不穿你的手机」。9 月新系统来之前，这就是最重要的系统新闻。</p>