工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)近日监测发现，工信果i高危有攻击者正利用针对苹果终端产品的部紧漏洞利用工具实施网络攻击，可能导致用户敏感信息被窃取、急提设备被远程控制等严重危害。醒苹受影响范围涵盖运行iOS 13.0至17.2.1版本的至存iPhone、iPad等苹果设备。漏洞

据NVDB发布的部紧《关于及时更新iOS特定版本防范漏洞攻击利用的风险提示》，攻击者主要通过短信、急提邮件或网页投毒等方式，醒苹诱导用户使用Safari浏览器访问包含恶意代码的至存网页。

一旦用户点击，漏洞攻击者便会综合利用终端设备中存在的工信果i高危多个安全漏洞，向受害设备植入远程控制木马。部紧该木马可窃取通讯录、急提聊天记录、支付信息等敏感数据，并获取设备最高权限，实现远程操控。

本次攻击具有三大特点：

攻击手法隐蔽：用户无需进行复杂操作，仅通过Safari浏览器访问恶意网页即可触发漏洞链

危害程度严重：不仅可能导致个人信息泄露，还可能使设备完全受控，成为“监控器”

影响范围广泛：涵盖iOS 13.0至17.2.1版本，包括大量尚未升级的老款iPhone和iPad用户

专家指出，此次风险与近期已知的Coruna等漏洞利用工具相关，这些工具此前已被用于针对旧版iOS设备的攻击活动。苹果公司虽已在过去数周针对相关漏洞推送了多次安全更新，但仍有大量设备未及时升级。

针对此次风险，NVDB向苹果用户提出明确建议：

1、立即进行风险排查，检查设备当前运行的iOS版本

2、尽快升级iOS系统，安装最新安全补丁(可参考苹果官方安全更新公告)

3、留意系统更新通知，及时升级至最新安全版本

4、强化安全意识，避免点击来源不明或可疑的短信、邮件链接

NVDB建议受影响用户立即检查设备系统版本(设置 > 通用 > 关于本机)，并开启自动更新以获取最新安全补丁。

• ·速卖通618战报：品牌成交同比增长90%，多类目涌现百万美金冠军
• ·泉州市科技馆设九大展厅 彰显泉州科技文化元素
• ·2025年OLED显示器面板出货量狂增65%
• ·2025年10月投保指南：儿童重疾险这样买不踩坑，附热门产品深度解析
• ·装修吊顶用什么材料 装修吊顶可以用玻璃材料吗,行业资讯
• ·《鬼泣5》销量超1100万套 过去9个月销售速度最快
• ·夫妻常吵架 12岁儿子赌气出走空心水泥管道里睡觉
• ·《零红蝶：重制版》PC配置公开：推荐配置RTX2060 1080p/30帧
• ·特别好评沙雕肉鸽游戏《终极幸运之塔》现已正式发售
• ·纯发酵摩登时代酸奶：差异化的产品品类，新突破，再升级！经销商千万不要错失良机！
• ·首位博士说｜陈来：文化保守主义和文化开放主义都是我的立场
• ·儿子游戏成瘾吞药住院：父亲起诉4家游戏公司索赔10元
• ·张展硕泛太平洋游泳锦标赛200米自由泳摘铜
• ·AI涉嫌色情！欧盟出手深入调查马斯克的平台和Grok
• ·免赔额能递减+续保20年不中断，这款外购药报销无门槛的百万医疗险我只推星相守
• ·福鼎市迎双拥军民联欢晚会顺利结束