网友吐槽苹果 iOS26 丑，称将守着 iOS17 过一辈子，系统不更新会有问题吗？怎么回到之前版本？

安全性还是很重要的，每个来咨询我的iOS用户，我给的防护建议都是尽快把系统更新到最新版本

iOS26.3版本的更新中，官方修复了多个安全漏洞，包含本地物理攻击、权限提升、沙盒逃逸、数据/行为窃取、拒绝服务、远程代码执行、网络攻击等多个漏洞

在今年2月份，谷歌等公司联合披露新型iOS零点击漏洞利用链（“暗剑”，DarkSword）

重点在于零点击漏洞，这种类型的漏洞组合链能实现在用户交互下完全控制对设备完全控制

“暗剑”利用6个漏洞组合，该攻击链主要影响18.4-18.7版本

从攻击链路来说，黑灰产会设定多个仿造的站点、豆包、QQ、某个比较热门的论坛或者是DNS劫持来实现

让访问的用户在搜索该关键词时能够跳转到带有特定JS代码的炸弹年，而后这串代码会利用WebContent进程中的即时编译漏洞CVE-2025-31277和CVE-2025-43529对浏览器进行获取任意内存读写原语

可以理解成为能随便看你设备里的内存数据、也能随便改，相当于拿到了打开你家大门的钥匙

第二阶段时代码执行阶段，利用CVE-2026-20700漏洞绕过可信路径只读和指针身份验证码保护，实现任意代码执行

这一步可以理解成绕过系统本来的安全锁、校验机制，本来系统不让乱跑陌生程序

现在直接被绕过去，攻击者可以在设备里随便跑自己写的恶意代码

在沙箱逃逸阶段，利用越界写入漏洞CVE-2025-14174并结合指针身份验证码绕过技术，突破Safari沙箱

这一步也是iOS系统之所以难入侵的原因，iOS本身自带的沙箱让哪怕恶意代码执行也拿不到核心控制权，换成是本次攻击来说就是浏览器本身有个隔离沙箱，本意是就算网页中毒，也困在浏览器里不乱跑。

靠CVE-2025-14174直接冲破浏览器隔离牢笼，不再被关在浏览器里，可以往系统深层钻

在内核提权阶段，利用写时复制漏洞CVE-2025-43510攻击mediaplaybackd守护进程，获得任意内存读写能力

最后用一个系统内核漏洞，专门攻击后台影音服务进程，再次拿到整机底层的任意读写权限，等于完全控制这台设备，想干啥干啥

这个链路是2月份被挖掘出来的，置于黑灰产是否在市面上铺开，恶意利用漏洞来实现入侵、监控监视等这个不好说

官方能挖掘到的漏洞极少数是没有被利用过的，多数是用户自主报告异常，顺着异常挖掘到的

而后紧急发布安全漏洞补丁

但是有个漏洞就是，往往这些补丁更新只能适配于特定的版本，如果你没有更新到iOS26.x

那么你极有可能被攻击，且攻击者都是静默状态的，所以往往用户也难以发现

参考资料：关于 iOS 26.3 和 iPadOS 26.3 的安全性内容 - 官方 Apple 支持 (中国)