蘋果針對iPhone、iPad用戶修補已遭利用的零時差漏洞

兩週前蘋果才針對旗下電腦、行動裝置、穿戴裝置、影音播放裝置發布作業系統更新，修補已被用於實際攻擊iPhone用戶的高風險漏洞CVE-2025-24085（CVSS風險評分7.8），如今再傳有新漏洞被用於攻擊的情況。

2月10日蘋果發布iOS及iPadOS作業系統更新18.3.1，以及iPadOS 17.7.5，修補由加拿大公民實驗室（The Citizen Lab）通報的漏洞CVE-2025-24200。此弱點與USB限制模式有關，一旦攻擊者能實際接觸裝置，就有機會在裝置被鎖定的情況下停用USB限制模式。

值得留意的是，蘋果表示他們已經接獲通報，得知這項漏洞被用於針對人士下手，進行極度複雜的攻擊行動。但究竟有多少人遭遇相關攻擊？該公司並未進一步說明。