#WebKit
8 篇文章
TechLab 所有關於「WebKit」嘅文章、評測同教學，由最新排起。
Tech NewsSafari 26.6.1 一次補 21 個漏洞：Sonoma、Sequoia 用戶點更新
Apple 為 macOS Sonoma 同 Sequoia 推出 Safari 26.6.1，一口氣修補 21 個 WebKit 漏洞，風險集中喺瀏覽惡意網頁後彈 app、記憶體損毀同資料外洩。官方暫時冇話漏洞已遭利用，唔使恐慌，不過都值得盡快更新。
3C 產品Apple 再推安全更新：29 個漏洞有九個由 Codex Security 找出
iOS 26.6.1、iPadOS 26.6.1 同 macOS Tahoe 26.6.2 已經推出，重點係修補 WebKit、核心、圖片處理同連線漏洞。Apple 暫時冇話漏洞正俾人利用，不過公開細節之後，繼續拖住唔更新嘅風險只會上升。
3C 產品iOS 26.6.1 一口氣修補 29 個漏洞：iPhone 用戶邊幾類風險最值得留意
Apple 推出 iOS 26.6.1，官方保安清單列出 29 個 CVE，涉及惡意圖片、網頁內容、核心記憶體同網絡流量。未見已遭利用嘅警告，但部分漏洞後果唔輕，iPhone 11 或之後型號值得盡快更新。
Tech News開咗 iCloud 私密轉送都可能漏真實 IP：WebKit 三條旁路拆解
Mysk 發現 WebKit 有三類請求可以繞過 proxy，令 iCloud 私密轉送用戶嘅 DNS 路徑甚至真實 IP 曝光。問題牽涉 DNS 預先解析、passkey 驗證同 WebTransport，當中兩項就算用戶冇撳掣，都可能自己觸發；Apple 暫時話正調查事件。
Tech News開咗 iCloud Private Relay 都可洩漏真實 IP：passkey 旁路點樣拆穿保護
研究員發現 WebKit 嘅 passkey 驗證、DNS 預先查詢同 WebTransport 可繞過 iCloud Private Relay，令網站見到裝置真實公網 IP。漏洞已有概念驗證，不過未有證據顯示遭大規模利用；Apple 話正調查，修補時間同完整受影響版本仍未公布。
3C 產品iCloud Private Relay 開住照漏真 IP：passkey 點樣繞過代理
Mysk 發現 WebKit 有三條網絡路徑可以繞過 iCloud Private Relay，其中 passkey 驗證仲可以靜靜觸發，令網站收到用戶真實 IP。Private Relay 嘅一般 Safari 保護仍然有用，但要求較高匿名性嘅用戶，修正前要考慮全裝置 VPN。
Tech NewsApple 26.6 安全更新拆解：邊啲裝置要即刻升級，AI 幫手搵到咩？
Apple 一口氣更新 iPhone、iPad、Mac、Safari 同多款裝置，修補範圍由惡意網頁、圖片處理去到系統權限。今次仲見到 Claude 同 Codex Security 出現喺致謝名單，不過兩者參與程度唔可以一概而論。
3C 產品Apple 停簽 iOS 26.5.1：返唔到舊版，今次關鍵係安全修補
Apple 停簽 iOS 26.5 同 26.5.1，升咗 26.5.2 之後基本冇得返轉頭。呢次唔只係例行鎖 downgrade，iOS 26.5.2 官方 security notes 列出 37 個 CVE，WebKit 佔好大份；普通用戶要先備份，再盡快更新。