天津北方網訊:近日,苹果公司通過官方渠道發布最高級別安全預警,提醒所有iPhone用戶立即昇級iOS系統,修復“暗劍”高危漏洞。工信部網絡安全平臺在之前已經發布相關預警信息,確認境外黑客組織正利用該漏洞對國內iPhone用戶發起規模化攻擊,風險等級為最高級“CRITICAL”。
此次漏洞編號為CVE-2026-20643,業內代號“暗劍”,存在於iOS系統自帶Safari瀏覽器的WebKit內核中,屬於遠程代碼執行漏洞。黑客可通過構造惡意網頁內容,當用戶使用Safari瀏覽器訪問惡意網站或點擊惡意鏈接時,無需用戶額外操作即可獲取設備最高權限,實現遠程控制,竊取用戶照片、通訊錄、支付密碼、短信驗證碼等敏感信息,甚至進行賬戶盜刷。
相關數據顯示,目前國內受影響的iPhone設備可能超過3.2億臺,覆蓋iPhone 8及以上所有機型,無論用戶使用的是最新款iPhone 16還是老舊機型,只要未昇級到最新iOS版本,均處於風險之中。截至目前,已有部分用戶反饋因點擊可疑鏈接導致手機被入侵,出現隱私泄露、賬戶被盜刷等情況。
苹果官方表示,此次漏洞為“零日漏洞”,即被發現時已被黑客利用,用戶毫無防備時間。目前苹果已發布新的系統修復該漏洞,建議所有用戶立即通過“設置-通用-軟件更新”昇級至最新系統版本。同時,工信部提醒用戶在昇級系統前,不要點擊不明來源的鏈接,不要訪問非正規網站,避免遭受攻擊。
網絡安全專家建議,除了昇級系統外,用戶還應開啟iPhone的“自動更新”功能,及時修復安全漏洞;不要越獄或安裝非官方應用商店的應用,避免引入額外安全風險;定期備份手機數據,防止因攻擊導致數據丟失。對於暫時無法昇級系統的用戶,建議暫時使用第三方瀏覽器替代Safari,降低攻擊風險。
此次漏洞事件再次敲響了移動終端安全的警鍾。隨著移動支付、數字政務等應用的普及,手機已成為用戶敏感信息的主要載體,操作系統的安全直接關系到用戶的財產安全和隱私保護。專家提醒,手機廠商應加強安全研發投入,及時發現並修復安全漏洞,用戶也應提高安全意識,及時更新系統,共同保障移動終端安全。









