工信部提醒苹果用户：iOS 13-17.2.1存高危漏洞，需警惕钓鱼攻击

据工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）于2026年4月3日发布的消息，该平台近期监测到一起针对苹果公司终端产品的定向攻击活动。攻击者利用了已知的 安全漏洞 进行攻击，一旦得逞，可能导致用户个人信息泄露、设备被远程完全控制等严重后果。

此次 网络攻击 所利用的漏洞影响范围广泛，波及所有运行 iOS 13.0 至 17.2.1 操作系统的 iPhone、iPad 等苹果设备，覆盖了大量新旧机型，潜在受害者数量庞大。

根据监测分析，攻击者的作案手法并不复杂。他们主要通过发送包含恶意链接的短信或电子邮件，或对正常网页进行“投毒”，诱导用户使用设备自带的 Safari 浏览器访问这些恶意网页。随后，攻击者会综合利用设备中存在的安全漏洞，在用户设备上悄然植入远程控制木马。该木马能够窃取银行卡信息、通讯录、照片等敏感数据，甚至获取设备的最高权限，实现对设备的完全掌控，危害性极高。

为有效防范此类风险，保护个人隐私与设备安全，工信部向广大苹果用户提出以下具体防护建议：

1. 立即排查与修复：请尽快检查您的设备系统版本。如果处于受影响范围（iOS 13.0 - 17.2.1），应立即通过“设置”>“通用”>“软件更新”升级至最新版本，或安装苹果官方发布的安全补丁。具体修复方案可参考苹果官方安全更新公告：https://support.apple.com/zh-cn/100100。

2. 保持系统更新：养成定期检查系统更新的习惯。请务必开启自动更新功能，或密切关注苹果官方发布的安全公告，确保第一时间安装所有安全更新，从源头堵住漏洞。

3. 提升安全意识：这是防御此类攻击最关键的一环。务必养成良好的上网习惯：切勿点击来源不明的短信、邮件链接；不要随意打开陌生附件；对安全性存疑的网页保持警惕，避免访问。从根本上切断攻击者的诱导路径。

网络威胁不断演变，保持技术警觉和信息通畅至关重要。广大开发者和技术爱好者可以关注 云栈社区 等技术论坛，交流最新的安全动态和防御实践，共同构建更安全的数字环境。