盡管蘋果一向以隱私與安全著稱，但 iOS 等軟件系統(tǒng)依然不可避免地存在漏洞。我們?nèi)粘Ｔ?iPhone 上收到的系統(tǒng)更新，經(jīng)常就包括針對(duì)安全問(wèn)題的修復(fù)。

部分漏洞對(duì)普通用戶影響有限，但一旦被利用，某些高危漏洞甚至可以被開(kāi)發(fā)成工具或惡意網(wǎng)頁(yè)，從而竊取設(shè)備中的敏感信息。

近日，外媒 Cult of Mac 報(bào)道稱，一種名為 DarkSword 的復(fù)雜攻擊技術(shù)已被發(fā)現(xiàn)正在被實(shí)際利用。

據(jù)介紹，DarkSword 是一套高度復(fù)雜的“全鏈條”攻擊工具，由 Google 威脅分析小組（TAG）、Lookout 和 iVerify 等機(jī)構(gòu)聯(lián)合披露。它通過(guò)植入惡意代碼的網(wǎng)站發(fā)起“水坑攻擊”，可在用戶訪問(wèn)網(wǎng)頁(yè)時(shí)，悄無(wú)聲息地獲取 iPhone 的最高權(quán)限控制。

這意味著，只要用戶訪問(wèn)了被植入惡意代碼的網(wǎng)頁(yè)，就可能在無(wú)點(diǎn)擊、無(wú)下載、無(wú)任何提示的情況下被入侵。當(dāng)然，前提是設(shè)備運(yùn)行的系統(tǒng)版本存在相關(guān)漏洞。

根據(jù) Lookout 及 Google 的研究報(bào)告，DarkSword 利用了多達(dá) 6 個(gè)漏洞，完成從瀏覽器到系統(tǒng)內(nèi)核的完整突破。

不過(guò)，蘋果已經(jīng)在此前的多個(gè)系統(tǒng)更新中逐步修復(fù)了相關(guān)漏洞：

報(bào)告指出，該漏洞鏈主要影響 iOS 18.4 至 18.7 的所有系統(tǒng)版本。安全機(jī)構(gòu)估計(jì)，全球仍有約 2.2 億至 2.7 億臺(tái)未及時(shí)更新的設(shè)備處于風(fēng)險(xiǎn)中。

雖然絕大多數(shù)用戶日常訪問(wèn)的是正常網(wǎng)站，被攻擊的概率較低，但從安全角度來(lái)看，及時(shí)更新系統(tǒng)仍然是最有效的防護(hù)手段。

目前，大部分核心漏洞已在 iOS 26.2 和 iOS 18.7.3 中修復(fù)，而完整封堵則是在 2026 年 3 月發(fā)布的 iOS 26.3 中完成。

因此建議無(wú)論是 iOS 26 還是 iOS 18 系統(tǒng)的用戶，保持系統(tǒng)為最新版本，依然是避免此類攻擊的最有效方式。