苹果老用户，特别是关注我们公众号的老粉应该都能总结一个规律，iOS 的新版更新通常都在（国内时间）周二凌晨（美国时间周一）推送，但这次iOS 18.6.2的更新时间在21日周四，据科技媒体bleepingcomputer发布博文，报道称苹果公司发布紧急更新，修复编号为CVE-2025-43300的零日漏洞。该漏洞存在于Image I/O框架中，已被用于“极其复杂”的定向攻击。
iOS 18.6.2主要是为 iPhone 和 iPad 系统带来进一步的安全性强化与优化，虽然没有加入任何新功能，不过苹果也建议且强烈建议所有 iPhone、iPad 用户尽快安装。
苹果在官方公告中表示，已经有证据表明有黑客利用该漏洞，针对特定目标实施“极其复杂攻击”，公司已通过改进边界检查措施修复了该问题，避免攻击者继续利用该漏洞。官方提示，处理恶意图片文件时，存在内存损坏风险，因此建议所有用户尽快安装最新安全更新。
此次漏洞属于越界写入类型，攻击者可通过构造特殊图片文件，让程序在内存缓冲区之外写入数据，可能导致程序崩溃、数据损坏，甚至被远程执行恶意代码。而本次安全补丁覆盖范围广泛，涉及iOS 18.6.2、iPadOS 18.6.2、iPadOS 17.7.10、macOS Sequoia 15.6.1、macOS Sonoma 14.7.8以及macOS Ventura 13.7.8。
受影响设备包括iPhone XS及以上机型，iPad Pro、iPad Air、iPad mini多代产品，以及运行上述macOS版本的Mac电脑。
苹果今年已累计修复六个被公开利用的零日漏洞，虽然该漏洞主要被用于高度定向攻击，苹果尚未披露具体攻击细节及发现者身份，但强烈建议所有用户及时更新系统，以防范潜在威胁。广大苹果用户需尽快检查设备，安装最新安全更新，共同筑牢设备安全防线 。对于突然弹出来的iOS 18.6.2你们都升级好了吗？
