本质新闻

2026年3月17日，苹果公司发布首项“后台安全改进”更新，用于修复Safari浏览器中WebKit引擎的安全漏洞。该漏洞可能允许恶意网站在同一次浏览器会话中访问其他网站的数据。此次更新适用于运行iOS、iPadOS及macOS 26.1及以上版本的iPhone、iPad和Mac设备。更新为轻量级，仅需快速重启设备即可完成，无需长时间重启。苹果未说明修复该漏洞的具体原因，也未立即回应媒体问询。此前，苹果已向软件测试人员发布多项安全补丁以测试该更新机制。

微软于2026年3月11日发布本月安全补丁，共修复77个漏洞，涵盖Windows操作系统及其他软件。本月无零日漏洞，但部分高危漏洞需企业优先处理，包括SQL Server权限提升漏洞（CVE-2026-21262，CVSS 8.8）和.NET应用拒绝服务漏洞（CVE-2026-26127）。微软Office存在两个远程代码执行漏洞（CVE-2026-26113、CVE-2026-26110），可通过预览窗格触发。此外，AI渗透测试代理XBOW首次发现并报告了一个高危漏洞（CVE-2026-21536），微软已自动修复。同时，微软另发紧急补丁修复Windows Server 2022的证书...