SENQICE NET - 安全更新
type: channel
link: https://www.senqice.net/tag/%E5%AE%89%E5%85%A8%E6%9B%B4%E6%96%B0/
items: 微软发布Windows 11 8月安全更新：修复416项漏洞，两大在野漏洞紧急封堵
items: 苹果发布iOS 26.6.1正式版：修复20多个安全漏洞，涉及WebKit和内核
items: iOS 26.6.1安全更新发布，修复20余个高危漏洞
items: 微软发布 2026 年 8 月 Windows 安全更新，修复多项高危漏洞
items: iOS 26.6.1 正式版发布：修复近 30 个安全漏洞，涉及 WebKit 与内核高危缺陷
items: 苹果发布iOS 26.6和iPadOS 26.6，一次性修复87个安全漏洞
items: Windows 11 2026年8月更新即将推送：AI组件可卸载，安全功能大幅增强
items: 苹果关闭iOS 26.5.2验证通道，iOS 26.6含超80项安全更新

微软发布Windows 11 8月安全更新：修复416项漏洞，两大在野漏洞紧急封堵
type: item
date: 2026-08-28T09:15:00+08:00
description: 微软发布Windows 11 8月安全更新：修复416项漏洞，两大在野漏洞紧急封堵补丁星期二再迎重磅更新微软于8月11日正式推送了2026年8月的"补丁星期二"例行安全更新，编号为KB5121003。本次更新堪称"史诗级"规模，一口气修复了Windows系统多达416项安全漏洞，涵盖多个关键组件的安全隐患，并加强了系统底层安全机制。更新详情针对Windows 11 24H2版本，此次更新将系统版本号升级至26100.9168。本次更新不仅整合了多项关键安全修复，还在文件管理、搜索交互、生物认证、语音控制、界面优化等方面实现了显著提升。从全局来看，微软本月整个产品生态圈共计清除了622个CVE漏洞。Windows系统独占416项，其余修复覆盖Microsoft Office、Edge浏览器、Exchange Server、SharePoint Server、SQL Server、Windows Defender以及Azure云服务等核心组件。三大高危漏洞详解1. BitLocker绕过风险（CVE-2026-50661）该漏洞属于"重要"级别的安全特权绕过漏洞，且在补丁发布前就已被攻击者公开披露。如果攻击者能够物理接触未打补丁的设备，即可利用该漏洞绕过BitLocker设备加密，直接窃取加密数据。微软评估认为该漏洞在现实中大规模利用的概率相对较低，但仍建议用户尽快更新。2. AD FS特权提升漏洞（CVE-2026-56155）——已在野利用这是一个已被黑客实际投入攻击的严重漏洞，存在于Active Directory联合身份验证服务（AD FS）中。攻击者只需拥有一个低权限的本地认证账户，即可通过特定的提权手段获取系统最高管理员权限。该漏洞由微软检测与响应团队（DART）发现并上报。安全提示：该漏洞已被在野利用，建议企业IT管理员优先部署此补丁，特别是使用AD FS的组织。3. SharePoint Server提权漏洞（CVE-2026-56164）——已在野利用同样是一个已被黑客利用的严重漏洞，根本原因在于SharePoint Server内部某项功能缺乏必要的身份验证机制，导致远程攻击者可通过网络直接提升自身权限。微软建议SharePoint管理员不仅要尽快部署补丁，还需启用反恶意软件扫描接口（AMSI）集成，并配置为"全请求体扫描"模式。系统底层安全强化除了漏洞修复，本次更新还带来了多项底层安全增强：安全启动证书轮换：针对部分老旧安全启动证书已于2026年6月到期的状况，微软扩大了设备筛选范围，推动更多电脑通过Windows Update更新证书curl工具升级至8.21.0版本：内置的网络工具迎来最新安全特性SHA-2证书指纹支持：受信任的远程桌面发布者新增SHA-2支持，启动淘汰SHA-1的过渡程序办公软件兼容性修复：解决了此前部分第三方应用程序调用Office组件时闪退的问题更新建议根据微软官方报告，目前尚未收到任何关于此次更新导致系统崩溃的已知问题反馈，稳定性相对可靠。用户只需进入设置 → Windows更新 → 下载并安装所有更新即可完成升级。重要提醒：系统更新完成后需重新启动电脑才能生效。鉴于此次更新涉及大量底层组件，建议在重启前务必备份重要数据，以防意外发生。本文内容基于公开网络资讯整理

苹果发布iOS 26.6.1正式版：修复20多个安全漏洞，涉及WebKit和内核
type: item
date: 2026-08-26T11:58:22+08:00
description: 苹果发布iOS 26.6.1正式版：修复20多个安全漏洞，涉及WebKit和内核2026年8月18日，苹果正式向iPhone用户推送iOS 26.6.1正式版更新。此次更新虽然没有加入新功能，但重点针对20多个安全漏洞进行了大规模修复，进一步提升了系统的安全性和稳定性。### 重点修复的漏洞类型根据苹果官方公布的安全文档，本次更新覆盖了多个系统组件的安全修复：- WebKit：本次修复的重点之一，涉及多项安全问题，部分漏洞可能导致Safari意外崩溃、内存损坏，甚至在处理恶意网页内容时造成进程异常终止- 内核（Kernel）：修复了多项安全漏洞，相关问题可能导致系统异常终止、读取内核内存以及破坏内核内存等风险- ImageIO：修复了一项可能通过特制图片触发任意代码执行的漏洞- 音频与图形处理：多个系统组件的安全性和稳定性同步得到提升> 苹果建议所有用户尽快升级到最新版本，以确保设备安全。### 更新详情本次更新同时适用于iPadOS 26.6.1和macOS Tahoe 26.6.2，合计修复接近30个安全漏洞，覆盖了苹果生态系统的多个平台。这也是苹果在短短三周之内推出的第三轮安全更新，反映出苹果对系统安全的持续重视。### 关于iOS 27的展望目前，苹果的软件开发重心已经逐步转向新一代iOS 27。按照惯例，iOS 27正式版预计将在9月随新一代iPhone一同推出。因此，iOS 26.6.1也有可能成为iOS 27正式版发布前，iOS 26迎来的最后一次较大规模安全更新。对于仍在使用iOS 26的用户来说，尽快安装本次更新是保护设备安全的有效手段。### 小结iOS 26.6.1是一次纯粹的安全修复更新，虽然没有引入新功能，但20多个漏洞的修复规模显示了苹果对用户数据安全的高度重视。随着iOS 27即将到来，这可能是iOS 26生命周期中最后一次重要的安全更新。本文内容基于公开网络资讯整理

iOS 26.6.1安全更新发布，修复20余个高危漏洞
type: item
date: 2026-08-25T12:39:47+08:00
description: iOS 26.6.1安全更新发布，修复20余个高危漏洞2026年8月18日，苹果正式向全球用户推送了 iOS 26.6.1 更新。本次更新不包含任何新功能或界面变化，核心目标完全聚焦于 安全漏洞修复，这也是iOS 26生命周期内一次重要的安全维护更新。安全修复详情据苹果官方安全文档披露，本次更新共修复了超过20个安全漏洞，涉及多个系统核心组件：WebKit浏览器引擎：修复了多个可能导致浏览器崩溃和内存损坏的漏洞，攻击者可能通过精心构造的网页内容触发远程代码执行。系统内核（Kernel）：修复了可能导致系统底层权限被获取的权限提升漏洞，攻击者可能利用这些漏洞获得更高的系统控制权。ImageIO图像处理组件：存在高危漏洞，攻击者可通过特制图片文件触发任意代码执行，对用户隐私和数据安全构成威胁。音频与图形处理：修复了音频和图形子系统中的多个内存损坏问题，进一步提升了系统的稳定性和安全性。或为iOS 26最后一次大规模安全更新有分析指出，iOS 26.6.1很可能是iOS 26生命周期内的 最后一次较大规模安全更新。目前苹果的研发重心已转向新一代 iOS 27，预计将在未来几个月内发布首个开发者预览版。对于仍在使用iOS 26的用户来说，及时安装本次更新至关重要。安全专家建议用户在收到更新推送后尽快完成升级，以保护设备免受已知漏洞的威胁。苹果折叠屏产品线调整除了iOS系统更新外，近期苹果在产品规划方面也有新动向。据供应链消息人士透露，苹果内部曾同时规划了 折叠屏iPhone 和 折叠屏iPad 两个项目，但最终决定砍掉折叠屏iPad产品线，仅保留折叠屏手机项目。此前有消息称，苹果曾规划一款18英寸的可折叠iPad，与首款折叠屏iPhone共用无明显折痕的铰链方案，但预估售价可能高达3900美元（约合人民币2.6万元）。分析人士认为，高昂的定价和折叠屏在平板形态上的实用性存疑，可能是苹果放弃该项目的关键原因。iPadOS 26同步更新与此同时，苹果还同步发布了 iPadOS 26 更新，为iPad提供了重要的错误修复和安全性更新。iPadOS 26引入了全新的Liquid Glass设计语言，使系统整体交互更加流畅美观，支持实时折射和反射内容的视觉效果。新增的"空间场景"功能可为照片墙纸添加3D效果，在移动iPad时让墙纸呈现出栩栩如生的立体感。小结：iOS 26.6.1安全更新修复了20余个高危漏洞，建议所有iPhone用户尽快升级。同时，苹果折叠屏产品线调整也反映出其在产品策略上的谨慎态度。本文内容基于公开网络资讯整理

微软发布 2026 年 8 月 Windows 安全更新，修复多项高危漏洞
type: item
date: 2026-08-20T11:42:32+08:00
description: 微软发布 2026 年 8 月 Windows 安全更新，修复多项高危漏洞更新概述2026年8月11日，微软在当月"补丁星期二"活动日中，面向所有受支持的 Windows 版本发布了2026年8月安全更新（KB5121003）。此次更新适用于 Windows 11 24H2、25H2 等多个版本，建议用户尽快安装。更新亮点本次安全更新包含多项重要改进：安全启动证书更新：扩展了高置信度设备目标数据，增加了有资格自动接收新安全启动证书的设备的覆盖范围，确保设备安全启动链的完整性服务堆栈质量改进：对安装 Windows 更新的核心组件——服务堆栈进行了质量优化，提升更新安装的可靠性热补丁支持：针对注册了热补丁更新的设备，提供了独立的累积安全更新，实现更少重启的安全修复值得注意的是，部分设备在安装过程中可能会经历一次额外的重启，这是安全启动证书更新流程的一部分。版本更新详情更新后各版本号如下：Windows 11 24H2：Build 26100.9168Windows 11 25H2：Build 26200.9168安全建议微软强烈建议所有用户尽快安装本次安全更新，以保护设备免受潜在安全威胁。用户可通过以下方式获取更新：打开 设置 > Windows 更新，点击"检查更新"企业用户可通过 Windows Server Update Services（WSUS） 或 Microsoft Intune 进行批量部署从 Microsoft 更新目录 手动下载安装包小结2026年8月的 Windows 安全更新继续强化了系统的安全防护能力，特别是在安全启动证书管理和服务堆栈质量方面的改进，为用户的设备安全提供了更坚实的保障。定期安装安全更新是维护系统安全的最佳实践之一。本文内容基于公开网络资讯整理

iOS 26.6.1 正式版发布：修复近 30 个安全漏洞，涉及 WebKit 与内核高危缺陷
type: item
date: 2026-08-19T12:52:00+08:00
description: iOS 26.6.1 正式版发布：修复近 30 个安全漏洞，涉及 WebKit 与内核高危缺陷苹果紧急推送安全更新2026 年 8 月 18 日，苹果正式发布了 iOS 26.6.1 正式版更新。与常规的功能迭代版本不同，此次更新没有加入新功能或界面变化，核心目标只有一个——修复安全漏洞。根据苹果官方公布的安全文档，本次更新一口气修复了 20 多个安全漏洞，涉及 WebKit、内核（Kernel）、ImageIO、音频、图形处理等多个系统组件。与此同时，苹果还同步发布了 iPadOS 26.6.1 和 macOS Tahoe 26.6.2，合计修复接近 30 个安全漏洞，这也是苹果在三周之内推出的第三轮安全更新，频率之高实属罕见。WebKit 成为修复重点WebKit 是本次修复的重点领域之一，涉及多项高危安全问题。部分漏洞可能导致 Safari 浏览器意外崩溃、内存损坏，甚至在处理恶意网页内容时造成进程异常终止。考虑到 WebKit 是 iOS 生态中所有浏览器应用的底层渲染引擎，这些漏洞的严重性不容小觑。此外，苹果还修复了一项 ImageIO 漏洞，攻击者可能通过特制图片触发任意代码执行。这意味着用户仅需浏览一张看似普通的图片，设备就可能被攻击者远程控制。内核漏洞全面修复内核方面，本次更新同样修复了多项安全漏洞。相关问题可能导致系统异常终止、读取内核内存以及破坏内核内存等风险。内核级别的漏洞尤为危险，因为它们可以绕过 iOS 的多层安全防护机制，直接控制系统底层。可能是 iOS 27 前最后一次大规模安全更新目前，苹果的软件开发重心已经逐步转向新一代 iOS 27。按照惯例，iOS 27 正式版预计将在 9 月随新一代 iPhone 一同推出。因此，iOS 26.6.1 很有可能成为 iOS 27 正式版发布之前，iOS 26 迎来的最后一次较大规模安全更新。对于仍在使用 iOS 26 系统的用户来说，建议尽快升级至 iOS 26.6.1，以保护设备免受已知漏洞的威胁。升级建议对于 iPhone 用户，可通过"设置"→"通用"→"软件更新"路径进行系统升级。考虑到本次更新修复了大量高危漏洞，建议所有兼容设备用户尽快完成升级，不要拖延。安全专家指出，系统更新是抵御网络攻击最有效的手段之一。尤其在当前网络安全形势日益严峻的背景下，及时安装安全补丁对于保护个人隐私和数据安全至关重要。本文内容基于公开网络资讯整理

苹果发布iOS 26.6和iPadOS 26.6，一次性修复87个安全漏洞
type: item
date: 2026-08-16T11:53:00+08:00
description: 苹果发布iOS 26.6和iPadOS 26.6，一次性修复87个安全漏洞2026年7月底，苹果公司正式发布了iOS 26.6和iPadOS 26.6系统更新，此次更新聚焦于安全加固，一次性修复了87个安全漏洞，涵盖系统内核、多媒体框架、图形处理等多个关键组件。大规模安全修复根据苹果官方发布的安全公告，iOS 26.6和iPadOS 26.6共修复了78个独立漏洞条目，涉及87个CVE编号。这是今年以来苹果最大规模的一次安全更新，覆盖了从底层系统到应用层的广泛安全面。关键漏洞详情本次修复中，以下几个漏洞尤其值得关注：MediaRemote漏洞：该漏洞可能允许恶意应用获取系统root权限，影响设备核心安全AVEVideoEncoder漏洞：攻击者可通过该漏洞以内核权限执行任意代码，风险等级极高Game Center和libc漏洞：可被利用来突破应用沙箱限制，导致恶意应用访问系统其他区域CloudAttestation漏洞：可绕过代码签名强制验证，威胁应用安全审核机制ImageIO漏洞：处理恶意构造的图片时可能导致任意代码执行此外，修复还涉及SceneKit、辅助功能、通讯录、内核、WebKit和Wi-Fi等多个组件的安全问题。跨平台同步更新苹果此次不仅更新了iOS和iPadOS，还同步发布了其他操作系统的安全更新：macOS Tahoe 26.6：修复了155个安全漏洞macOS Sequoia 15.7.8：修复了138个安全漏洞macOS Sonoma 14.8.8：修复了127个安全漏洞watchOS、tvOS和visionOS：共修复约100个漏洞其中，macOS中的一个漏洞（CVE-2026-43810）允许远程攻击者破坏内核内存，因其远程攻击的特性被认为风险较高。用户建议截至目前，苹果未发现任何漏洞已被实际利用的迹象。但安全专家仍强烈建议所有用户尽快更新至最新版本，以保护设备数据和隐私安全。更新方法：打开iPhone或iPad的设置 > 通用 > 软件更新，点击"下载并安装"即可。本文内容基于公开网络资讯整理

Windows 11 2026年8月更新即将推送：AI组件可卸载，安全功能大幅增强
type: item
date: 2026-08-08T09:15:31+08:00
description: 微软宣布将于2026年8月11日（周二）正式推送Windows 11 8月累积更新。本次更新覆盖Windows 11 25H2和24H2两个版本，带来多项值得关注的新功能和改进，其中最引人注目的是用户首次可以在系统设置中卸载本地AI组件，以及Windows Hello增强登录安全对外部指纹传感器的支持扩展。AI组件管理：用户终于可以卸载图像生成模型在本次更新中，微软首次允许用户通过设置-系统-AI组件路径卸载图像生成AI模型。虽然这并不会禁用系统中所有的Copilot或AI功能，但它为用户提供了对本地AI模型的精细化管理能力。这一改变回应了长期以来用户对本地AI资源占用和隐私问题的反馈。通过允许选择性移除特定模型，微软承认了用户对透明度和控制权的日益增长的需求——他们希望知道哪些机器学习模型在自己的设备上运行，以及它们消耗了多少存储空间和算力。Windows Hello增强安全扩展至外部设备此前，Windows Hello增强登录安全（ESS）仅限于内置生物识别硬件的设备，如Copilot+ PC。本次更新将这一功能扩展至外部指纹传感器。增强登录安全的核心优势在于，它将生物识别处理过程隔离在一个独立于操作系统的安全内存空间中，比标准加密提供更强保护。用户可通过设置-账户-登录选项启用。这一扩展对企业用户和使用扩展坞的专业人士尤为重要，确保无论使用何种硬件配置，安全标准始终保持一致。触控板、语音和文件管理器全面优化触控板用户获得了更多手势控制选项，可在设置-蓝牙和设备-触控板中调节滚动和缩放速度，并启用加速滚动功能。语音访问功能新增了语音隔离特性，提供三种模式：语音隔离（过滤背景噪音和附近对话）、仅去除背景噪音（抑制打字或关门声）以及无过滤，让嘈杂环境下的语音命令识别更加精准。文件管理器方面，文件大小显示将自动采用KB、MB、GB等合适的单位，而非全部以KB显示。中键点击地址栏或主页可在新标签页中打开文件夹，简化了导航操作。Windows搜索的错字识别能力得到增强，支持两字符查询，应用搜索对部分名称的识别也更加准确。锁屏界面默认仅显示天气小组件，减少干扰。电源和更新机制改进电源管理方面，显示超时、休眠定时器和合盖动作的自定义设置现在将应用于所有电源计划，而不仅仅是当前激活的计划。节能模式的电池百分比阈值设置也重新回归设置-电源和电池。Windows Update则提供了更准确的进度预估和改进的更新后清理功能，以提升系统性能。此外，暗色模式下的系统声音也有所增强。小结本次更新体现了微软在用户控制权和安全性方面的持续投入。允许卸载AI组件标志着微软对用户隐私和资源管理诉求的积极回应，而Windows Hello的扩展支持则填补了外部设备用户的安全空白。需要注意的是，所有功能将通过受控功能推出（CFR）逐步部署，部分用户可能不会在安装后立即看到所有变化。本文内容基于公开网络资讯整理

苹果关闭iOS 26.5.2验证通道，iOS 26.6含超80项安全更新
type: item
date: 2026-08-06T09:20:00+08:00
description: 2026年8月4日，苹果公司正式关闭了iOS 26.5.2的系统验证通道。这意味着已经升级到iOS 26.6或iOS 27 Beta的用户，将再也无法通过任何方式降级回iOS 26.5.2。这一举措标志着iOS系统已全面进入"26.6时代"。关闭验证通道：苹果的标准操作节奏此次关闭距离苹果发布iOS 26.6正式版刚好过去一周多，完全符合苹果一贯的系统更新节奏——新系统正式版发布后，旧版本的验证通道通常只保留一到两周时间。苹果关闭旧版本验证通道的核心目的，是引导用户停留在最新、最安全的系统环境中，避免因已知漏洞导致隐私泄露或数据安全风险。iOS 26.6：超80项安全更新的重要版本iOS 26.6正式版是一次大型的修复更新，包含了超过80项安全更新，在稳定性和安全性上全面优于iOS 26.5.2。值得注意的是，iOS 26.6没有增加任何可视化新功能——界面、操作逻辑以及所有可见的功能与上一代iOS 26.5几乎完全一致。但无论是官方公告还是大量实测反馈都强烈建议用户尽快更新，这正是因为其底层安全修复的重要性远超表面功能的新增。对于一个没有新功能但官方和社区都强烈推荐更新的版本，用户应当明白：那些看不见的安全补丁才是本次更新的真正价值所在。超过80项安全修复意味着iOS 26.5及更早版本中存在大量已被发现但尚未公开披露的漏洞，留在旧版本上的风险正在持续累积。回顾iOS 26.5.2：一次重要的安全更新iOS 26.5.2于6月30日发布，属于一次重要的安全修复更新。该版本修复了近30个安全问题，其中包括一个由百度安全专家协力发现的内核高危漏洞，该漏洞影响iPhone 11及后续所有机型。此外，iOS 26.5.2还优化了功耗调度与温控算法，以应对夏季高温下设备发热和后台异常耗电的问题。WWDC 2026前瞻：iOS 27与iPhone 18在iOS 26.6稳步推进的同时，外界对WWDC 2026和iOS 27的期待也在升温。据科技媒体报道，通过挖掘iPhone原型机上泄露的iOS 26早期版本代码，研究人员已披露了苹果未来硬件布局的细节，并曝光了涵盖iOS 26、iOS 27及后续版本的数十项软件功能。这些泄露信息为WWDC 2026带来了诸多前瞻亮点，iOS 27预计将由iPhone 18首发搭载。小结：iOS 26.5.2验证通道的关闭是苹果平衡系统安全与用户体验的常规手段。对于已经升级到iOS 26.6的用户，当前系统已包含最新的安全补丁，建议保持更新。对于仍在观望的用户，需要认识到留在旧版本上的安全风险正在增加——iOS 26.6虽然看不到新功能，但其超过80项安全修复的含金量不容忽视。一旦决定升级，就没有回头路了。建议用户在升级前充分了解iOS 26.6的社区反馈，特别是已有用户报告的信号问题，根据自身需求做出审慎决定。本文内容基于公开网络资讯整理