2026年1月19日，苹果官网紧急挂出红色公告，曝光两个已被黑客实战利用的高危漏洞——CVE-2025-43529和CVE-2025-14174，国内已有北京、深圳、杭州等地用户中招，轻则隐私泄露，重则财产受损。

打开网易新闻 查看精彩图片

这俩漏洞专攻iPhone的“网页心脏”WebKit，微信、抖音、Safari等常用APP都靠它运行。更吓人的是，黑客不用你点链接，哪怕只是收到带预览的恶意短信、刷到伪装年货优惠的网页，就能悄无声息植入间谍软件，偷照片、聊天记录、银行密码，甚至远程开摄像头。

打开网易新闻 查看精彩图片

目前iPhone XS/XR及更新机型都受影响，只有升级系统才能根治。iPhone 11及以上新机型要更到iOS 26.2，XS/XR得更iOS 18.7.3，千万别更错版本；iPhone 8及更早机型没官方修复，风险直接拉满。

打开网易新闻 查看精彩图片

分享个3分钟升级法，现在就能动手：先备份数据防丢失，再打开“设置→通用→软件更新”选对应版本，连WiFi和电源别关机，更新后重启检查Face ID和支付功能。要是升级后卡顿闪退，不用慌，3-5天后台索引完就正常，嫌卡能暂时关掉Apple Intelligence。

避坑提醒得记牢：只从App Store下APP，陌生链接直接删；开启Safari欺诈网站警告，敏感用户可开锁定模式；老设备别用Safari，赶紧换浏览器，最好尽快换机。

打开网易新闻 查看精彩图片

很多人怕升级变卡耗电，但这次更新只补漏洞，我实测iPhone 13和17升级后流畅度没差，部分机型续航还略有提升。现在春节前网购、抢票高峰期，黑客正趁机作案，81%用户还没升级，相当于留着后门。

别抱着“我没钱没权没人盯”的侥幸，隐私安全不分贫富。花几分钟升级，比事后补救省事多了，赶紧动手，也转发给用iPhone的家人朋友避坑！