紧急提醒：iOS出现重大安全漏洞，你的iPhone可能正在裸奔

工信部紧急预警：iOS现重大安全隐患，你的iPhone可能已被盯上

4月3日，工信部网络安全威胁和漏洞信息共享平台（NVDB）发布最高级安全预警：苹果iOS系统存在可被远程利用的高危漏洞，攻击者可通过短信、邮件、恶意网页，在用户无感知情况下植入木马、窃取隐私、完全控制设备 。这不是普通版本更新提醒，而是已被实战攻击的真实威胁，覆盖数亿用户，事关每个人的手机安全。

一、漏洞有多危险？零点击入侵，隐私全裸奔

此次爆发两大高危漏洞，均被黑客实际利用，形成完整攻击链：

- Coruna漏洞（iOS 13.0–17.2.1）：含23个系统级漏洞，黑客通过恶意网页代码，可远程获取手机最高权限，窃取通讯录、照片、短信、聊天记录、支付信息、验证码等全部敏感数据。

- DarkSword漏洞（iOS 18.4–18.7）：更隐蔽的零日漏洞，仅靠JavaScript即可突破系统防护，零点击触发——点开陌生链接、刷到恶意网页，数据就被悄悄偷走，不留痕迹。

攻击方式简单粗暴：短信/邮件发钓鱼链接、网页投毒、水坑式攻击，诱导用Safari打开，无需用户额外操作，漏洞自动触发，设备瞬间沦陷 。中招后，手机会莫名发热、耗电飙升、流量异常、出现陌生App，甚至被远程操控、账号被盗刷。

二、影响范围有多大？你的iPhone大概率在列

漏洞覆盖极广，几乎所有主流iPhone、iPad都在风险区：

- Coruna漏洞：iOS 13.0–17.2.1，含iPhone 8/X/XS/XR、11–15全系列、SE 2/3代，国内超2.3亿台设备受影响。

- DarkSword漏洞：iOS 18.4–18.7，全球约2.2–2.7亿台设备，含iPhone 12–17全系列。

很多用户因担心新系统卡顿、耗电、丢失旧功能，长期停留在旧版本，恰好处于高危范围；关闭自动更新的用户，更是完全暴露在攻击之下。

三、苹果紧急补救：双版本推送，工信部要求立即更新

面对实战攻击，苹果罕见启动最高优先级修复，4月1日推送双版本安全更新：

- iOS 26.3.1：适配iPhone 12及以上，修复全部高危漏洞，体积300–500MB，不影响流畅度与续航。

- iOS 18.7.7：专为不愿升级iOS 26的用户推送，封堵DarkSword攻击，保留旧系统体验。

- 老旧机型专属补丁：无法升级iOS 26的设备（如iPhone X及更早），也收到安全修复。

工信部明确要求：立即通过设置→通用→软件更新，安装最新安全补丁；不更新则持续处于高危状态，无任何第三方工具可替代官方修复 。

四、普通人3步自救：一分钟自查，立刻降低风险

不用恐慌，按以下步骤操作，可快速消除隐患：

1. 查版本：设置→通用→关于本机，查看iOS版本。13.0–17.2.1、18.4–18.7均为高危，需立即更新。

2. 更系统：设置→通用→软件更新，连接WiFi、电量≥50%，安装iOS 26.3.1或iOS 18.7.7。更新不删除数据，重要资料可提前备份。

3. 强防护：不点击陌生链接、不下载不明App、不用Safari打开可疑网页；开启自动更新，及时获取后续安全补丁 。

五、背后的警示：手机安全，从来不是小事

这次漏洞爆发，给所有人敲响警钟：

- 没有绝对安全的系统：即便是iOS，也会出现可被实战利用的高危漏洞，不能盲目信任“苹果更安全”。

- 旧版本=高风险：为了流畅度停留在旧系统，本质是用隐私安全换体验，得不偿失。

- 安全意识是第一道防线：漏洞再危险，只要不点击陌生链接、及时更新，就能大幅降低风险。

对普通用户而言，手机里存着银行卡、身份证、聊天记录、工作文件，一旦泄露，可能导致财产损失、隐私曝光、身份被盗用。更新系统不是负担，而是保护自己的必要操作。

六、写在最后：立刻行动，别等中招再后悔

工信部+苹果双预警，漏洞已被实战利用，风险就在身边。别再犹豫“更不更”，别再纠结“卡不卡”，安全永远是第一位。

打开你的iPhone，花一分钟检查版本，立即安装安全补丁。这不是技术宅的事，是每个手机用户的必修课。保护好自己的设备，就是保护好自己的生活。