苹果向110个国家用户发出新一轮间谍软件警报
苹果向110个国家的部分用户发送了新一轮威胁通知，原因是系统判断这些人可能遭到mercenary spyware的定向攻击。这类警告并不是普通的恶意软件提醒，而是针对资源充足、技术复杂、专门锁定少数个人的监控行动。
最新通知可以直接出现在iPhone锁定屏幕上，同时也会通过电子邮件以及登录Apple Account时显示。苹果自2021年推出威胁通知机制以来，已向超过150个国家的用户发出过类似警告。
收到警报不等于iPhone已经被攻破
收到Apple Threat Notification并不等于设备已经被成功入侵，但意味着苹果以较高置信度发现了针对特定用户的攻击活动。因此既没有必要恐慌，也绝不能忽视。
最新通知可以直接出现在iPhone锁定屏幕上，同时也会通过电子邮件以及登录Apple Account时显示。苹果自2021年推出威胁通知机制以来，已向超过150个国家的用户发出过类似警告。
Lockdown Mode是高风险用户最重要的即时防线
苹果重点建议高风险用户开启“锁定模式”（Lockdown Mode）。该功能会主动限制Messages、网页浏览、FaceTime、共享相簿和设备连接等部分能力，以减少可被高级攻击利用的入口。苹果表示，目前尚未发现开启Lockdown Mode后仍被mercenary spyware成功攻破的案例。
开启Lockdown Mode后哪些功能会受到限制
苹果重点建议高风险用户开启“锁定模式”（Lockdown Mode）。该功能会主动限制Messages、网页浏览、FaceTime、共享相簿和设备连接等部分能力，以减少可被高级攻击利用的入口。苹果表示，目前尚未发现开启Lockdown Mode后仍被mercenary spyware成功攻破的案例。
收到真实警告后，还应立即升级到最新系统，启用设备密码、Face ID或Touch ID，为Apple Account开启双重认证并使用强密码，在支持的iPhone上开启Stolen Device Protection，同时避免点击陌生链接或附件。
收到Threat Notification后应全面检查设备与账户安全
收到真实警告后，还应立即升级到最新系统，启用设备密码、Face ID或Touch ID，为Apple Account开启双重认证并使用强密码，在支持的iPhone上开启Stolen Device Protection，同时避免点击陌生链接或附件。
收到Apple Threat Notification并不等于设备已经被成功入侵，但意味着苹果以较高置信度发现了针对特定用户的攻击活动。因此既没有必要恐慌，也绝不能忽视。
苹果重点建议高风险用户开启“锁定模式”（Lockdown Mode）。该功能会主动限制Messages、网页浏览、FaceTime、共享相簿和设备连接等部分能力，以减少可被高级攻击利用的入口。苹果表示，目前尚未发现开启Lockdown Mode后仍被mercenary spyware成功攻破的案例。
为什么专业安全援助很重要
Citizen Lab高级研究员John Scott-Railton指出，更醒目的通知有助于让受害者及时求助，而一次个体警告往往可能进一步揭示同一监控行动中的更多目标。
Mercenary Spyware为何可能暴露一个人的整个数字生活
Mercenary spyware一旦成功入侵，可能接触私人通信、照片、文件以及大量个人和工作数据。此类工具过去曾被用于监控记者、活动人士、政治人物和外交官等高风险群体。
Citizen Lab高级研究员John Scott-Railton指出，更醒目的通知有助于让受害者及时求助，而一次个体警告往往可能进一步揭示同一监控行动中的更多目标。
一条警报可能成为揭开更大监控网络的线索
Citizen Lab高级研究员John Scott-Railton指出，更醒目的通知有助于让受害者及时求助，而一次个体警告往往可能进一步揭示同一监控行动中的更多目标。
对绝大多数Apple用户来说，这仍是罕见威胁。但如果收到真正的Apple Threat Notification，应将其视为严重的网络安全事件，通过Apple官方渠道确认后立即加强设备和账户保护。
