5月13日消息，近日，蘋果發(fā)布了 iOS 18.5，并給出了 33 個(gè)理由讓用戶立即更新iPhone。據(jù)了解，這是因?yàn)?iOS 18.5 升級包含大量安全修復(fù)，其中一些修復(fù)了嚴(yán)重的安全漏洞。

蘋果的 iOS 18.5 還修復(fù)了 WebKit 中的多個(gè)漏洞。WebKit 是 iPhone 制造商 Safari 瀏覽器的基礎(chǔ)引擎。其中，谷歌 V8 安全團(tuán)隊(duì)報(bào)告的 CVE-2025-24213 是一個(gè)類型混淆問題，可能導(dǎo)致內(nèi)存損壞。

同時(shí)，iOS 18.5 中修復(fù)的另一個(gè)問題是 Core Bluetooth 中的一個(gè)漏洞，該漏洞可能導(dǎo)致應(yīng)用能夠訪問敏感用戶數(shù)據(jù)；此外，iCloud 文檔共享中的一個(gè)漏洞可能允許攻擊者在未經(jīng)身份驗(yàn)證的情況下開啟 iCloud 文件夾的共享。mDNSResponder 中一個(gè)被追蹤為 CVE-2025-31222 的問題，可能使攻擊者能夠提升權(quán)限。

iOS 18.5 中修補(bǔ)的另一個(gè)值得注意的問題是影響 libexpat的CVE-2024-8176——這是一個(gè)開源代碼中的代碼執(zhí)行漏洞，受影響的項(xiàng)目包括蘋果自帶軟件。

福布斯認(rèn)為，蘋果的 iOS 18.5 是一項(xiàng)重大升級，包含 30 多項(xiàng)重要安全修復(fù)、增強(qiáng)了 AI 隱私、郵件應(yīng)用更新以及全新的 Pride Harmony 壁紙。它還修復(fù)了 iPhone 最新更新iOS 18.4.1中可能存在的漏洞問題。所有這些都使得 iOS 18.5 更新值得盡快應(yīng)用。

福布斯方面認(rèn)為，iOS 18.5 中修復(fù)的所有漏洞目前尚未在實(shí)際攻擊中被利用。然而，更多攻擊者掌握漏洞細(xì)節(jié)并攻擊 iPhone 只是時(shí)間問題。

目前，蘋果 iOS 18.5 適用于 iPhone XS 及更新機(jī)型、iPad Pro 13 英寸、iPad Pro 12.9 英寸第 3 代及更新機(jī)型、iPad Pro 11 英寸第 1 代及新機(jī)型、iPad Air 第 3 代及更新機(jī)型、iPad 第 7 代及更新機(jī)型、iPad mini 第 5 代及更新機(jī)型。