近日，工業(yè)和信息化部網(wǎng)絡安全威脅和漏洞信息共享平臺（NVDB）發(fā)布重要安全預警，指出美國蘋果公司開發(fā)的iOS、iPadOS及macOS操作系統(tǒng)存在高危安全漏洞，該漏洞已被不法分子利用實施網(wǎng)絡攻擊。

據(jù)技術分析，此次暴露的漏洞源于操作系統(tǒng)核心組件ImageIO框架的越界寫入缺陷。當用戶設備處理經(jīng)過特殊構造的惡意圖像文件時，攻擊者可利用該漏洞觸發(fā)內(nèi)存損壞，進而實現(xiàn)遠程代碼執(zhí)行。受影響的操作系統(tǒng)版本范圍較廣，包括iOS 18.6.2、iPadOS 18.6.2及17.7.10，以及macOS Sequoia 15.6.1、Sonoma 14.7.8和Ventura 13.7.8等多個版本。

針對該安全事件，蘋果公司已緊急完成漏洞修復并發(fā)布安全更新公告。NVDB專家建議，使用相關操作系統(tǒng)的用戶及企事業(yè)單位應立即開展安全自查，通過系統(tǒng)升級功能將設備更新至最新安全版本，避免因漏洞未修復導致設備遭受網(wǎng)絡攻擊。

目前，安全機構尚未披露漏洞被利用的具體攻擊場景，但強調該漏洞具有高危特性，可能被用于植入惡意程序、竊取用戶數(shù)據(jù)或構建僵尸網(wǎng)絡等惡意行為。技術人員提醒，用戶應保持操作系統(tǒng)和應用軟件的自動更新功能開啟，并定期檢查設備安全狀態(tài)。