3月25日,苹果向iPhone和iPad用户推送了iOS/iPadOS 18.7.7正式版更新,内部版本号为22H333。本次更新距离上次发布间隔20天。由于服务器配置缓存问题,部分地区用户可能会遇到短暂的更新延迟。
此次更新主要针对系统漏洞修复,涉及底层系统组件和用户应用框架。苹果修复了可能导致内核内存泄漏、系统内部状态暴露的漏洞,以及允许恶意应用未经授权访问用户敏感数据的漏洞。
WebKit引擎安全性能得到重点提升,修复了多个高危漏洞,包括可能绕过同源安全策略和触发跨站脚本攻击的漏洞。同时修复了即使用户开启'专用代理'功能仍可能泄露DNS查询记录的问题。
此外,苹果还修复了802.1X协议中的网络缺陷,该缺陷曾允许同一网络环境下的攻击者拦截用户数据流量。