文章总结： 苹果发布iOS26.3等系统更新，紧急修复已被在野利用的零日漏洞CVE-2026-20700。该漏洞位于dyld组件，源于内存损坏，可能导致任意代码执行，被用于针对特定目标的复杂攻击。此外更新还修复了内核、沙箱逃逸及多项隐私泄露漏洞。文章建议用户立即更新系统以规避风险，强调及时更新是应对底层组件漏洞最有效的防线。 综合评分： 85 文章分类： 漏洞预警,漏洞分析,移动安全,终端安全

【安全圈】Apple 紧急修复在野零日漏洞：dyld 组件被用于“高度复杂”定向攻击

安全圈

2026年2月12日 19:00 美国

关键词

安全漏洞

苹果发布 iOS 26.3、iPadOS 26.3 以及 macOS Tahoe 26.3，修复数十个安全漏洞。其中最受关注的是一个已被真实利用的零日漏洞——CVE-2026-20700。苹果确认，该漏洞曾被用于针对特定个人的“高度复杂攻击”。

这是一次典型的高价值漏洞修复，涉及系统底层核心组件。

零日漏洞直击 dyld，影响 iPhone、iPad 和 Mac

CVE-2026-20700 影响的是动态链接器 dyld。该组件负责在系统运行时加载和链接可执行代码与系统库，是操作系统最底层、最关键的模块之一。

漏洞源于内存损坏问题。如果攻击者具备内存写入能力，可能借此执行任意代码。由于 dyld 位于系统核心层，一旦成功利用，攻击者有机会绕过安全边界，获得对设备的广泛控制。

该漏洞由 Google 威胁分析团队（TAG）报告。值得注意的是，苹果此前在 2025 年 12 月修复的两个 WebKit 零日漏洞（CVE-2025-14174、CVE-2025-43529）也来自同一调查。苹果暗示，这些漏洞可能属于同一攻击链的一部分。

不止一个漏洞：本次更新修复范围广泛

除了零日漏洞，本次更新还修复了大量涉及核心组件的问题，包括：

• 内核漏洞（可能导致本地权限提升或网络流量拦截）
• CoreServices 竞态条件和路径校验问题（可能获取 root 权限）
• 多个 Sandbox 逃逸漏洞（如 CVE-2026-20628、CVE-2026-20667）
• WebKit 多个内存处理缺陷（可能导致崩溃或拒绝服务）

其中多项漏洞具备“链式利用”价值：攻击者可先通过浏览器或应用触发代码执行，再利用 Sandbox 逃逸和权限提升漏洞，实现完整控制。

这类组合攻击近年来已成为高端间谍软件和定向攻击的常见模式。

隐私相关漏洞同样值得关注

本次更新还修复了多项涉及隐私的数据访问问题，包括 Spotlight、StoreKit、Siri、Photos、UIKit 以及辅助功能模块中的缺陷。

部分问题甚至可能在设备锁定状态下，通过授权或界面状态管理缺陷泄露敏感信息。这类漏洞虽然未必被大规模利用，但对高价值目标同样具有吸引力。

苹果未披露攻击细节，建议立即更新

按照一贯做法，苹果未公布 CVE-2026-20700 的技术细节，以防在用户完成更新前被进一步武器化。

但从官方用词“extremely sophisticated attack”来看，这并非普通漏洞利用，而是具备较强资源与能力背景的定向行动。

对于用户来说，处理方式很明确：立即更新。

iPhone / iPad：设置 → 通用 → 软件更新 Mac：系统设置 → 通用 → 软件更新

在当前移动终端成为高价值情报载体的背景下，零日漏洞往往只针对少数目标，但补丁缺失却会扩大攻击面。系统更新不仅是功能升级，更是风险止损。

这次修复再次提醒我们——底层组件漏洞一旦被利用，其影响远超浏览器或应用层问题。对安全而言，及时更新依然是最有效的防线。

END

阅读推荐

【安全圈】CVE-2026-1868：GitLab AI Gateway 严重漏洞（CVSS 9.9），可致远程代码执行

【安全圈】假 AI 助手暗藏木马：恶意“ClawdBot”插件潜伏 VS Code

【安全圈】印度最高法院裁定：WhatsApp 不得以数据共享侵蚀用户隐私

【安全圈】法国全面弃用 Zoom 和 Teams：主权视频平台“Visio”落地，数字主权进入实战阶段

安全圈

←扫码关注我们

网罗圈内热点 专注网络安全

实时资讯一手掌握！

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧！

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安全圈 《【安全圈】Apple 紧急修复在野零日漏洞：dyld 组件被用于“高度复杂”定向攻击》