苹果修补十年未修复的iOS零日漏洞
苹果公司本周发布紧急安全更新，修复了iOS和macOS系统中一个存在超过十年的零日漏洞。该漏洞被标记为CVE-2026-20700，涉及内存损坏问题，可能被用于任意代码执行。苹果声明中称此漏洞与2025年12月修补的WebKit漏洞CVE-2025-14174和CVE-2025-43529存在关联。
漏洞风险与潜在利用
据Security Week报道，该漏洞存在信息泄露、拒绝服务、特权提升、沙箱逃逸等多重风险。苹果安全团队与谷歌威胁分析组联合确认，这些漏洞可能被商业间谍软件供应商利用。Huntress公司副首席信息安全官布赖恩·米尔比指出，dyld/WebKit补丁“关闭了一个十年未解决的攻击入口”。
用户可通过苹果官方安全更新页面查看相关技术细节。此次修补行动凸显了全球科技企业对高危漏洞响应的紧迫性。
编辑点评
此次苹果修补十年期零日漏洞事件凸显了商业间谍软件对全球网络安全的持续威胁。技术维度上，WebKit等核心组件的漏洞往往具有跨平台传播特性，其修复直接影响全球数亿设备安全防护体系。国际关系层面，此类漏洞的利用方可能涉及多国情报机构或军工复合体，补丁发布后或将引发国际情报界对攻击链的溯源与制衡。从市场影响观察，漏洞披露时间点正值苹果春季发布会前夕，或将强化用户对其设备安全感的认知。未来此类零日漏洞的披露与修补速度，可能成为衡量全球科技企业安全防护能力的重要指标。