Tidy My Mac
免费工具
你的这个 Mac 应用版本安全吗？检查已知漏洞
选择一个应用并输入你使用的版本。你会看到开发者此后修复的安全漏洞、严重程度、攻击者是否已在利用，以及应该更新到哪个版本。
热门 Mac 应用的最新安全修复
| 应用 | 至少更新到 | 最新公告 | 公告 |
|---|---|---|---|
| Firefox | 159 | 高危 2026-10-27 | 1 |
| Google Chrome | 156.0.8078.79 | 严重 2026-10-29 | 1 |
| Joplin | 3.7.2 | 高危 2026-09-09 | 5 |
| KeePassXC | 2.8.0 | 中危 2026-09-23 | 2 |
| Thunderbird | 159 | 高危 2026-10-27 | 1 |
| Visual Studio Code | 1.141.1 | 严重 2026-10-13 | 7 |
| VLC media player | 3.0.24 | 高危 2026-09 | 1 |
| Zed | 0.229.0 | 高危 2026-05-08 | 5 |
列表的来源
我们每六小时读取一次应用开发者自己发布的安全公告：Mozilla 针对 Firefox 和 Thunderbird 的公告、Chrome Releases 博客、VideoLAN 的公告，以及开源应用的 GitHub 安全公告。对于每个漏洞，我们会保留每个发布分支中第一个修复它的版本。这与 Tidy My Mac 中 Updates 用来核对你已安装应用的是同一份列表，并会优先显示安全修复。
为什么旧版本的应用有风险
修复一经发布，被修复的漏洞也就公开了，攻击者会研究这些修复，去攻击所有尚未更新的人。浏览器尤其重要：Chrome 或 Firefox 中的漏洞，可能被你仅仅是打开的一个网页利用。标有“已在真实攻击中被利用”的公告，意味着开发者知道攻击者已经在利用它：请当天就更新该应用。
让你的应用保持最新
- 在每个应用的设置中开启自动更新；macOS 和 App Store 应用则在 System Settings ▸ General ▸ Software Update 中开启。
- 不时重启浏览器：许多浏览器会在后台下载更新，但要重启后才会安装。
- 卸载不再使用的应用，免得它们一直不打补丁地留在那里。
关于应用漏洞的常见问题
找到它的版本（打开应用，然后在以应用名称命名的菜单中选择“关于”），在上方选择该应用并输入版本号。如果受影响，你会看到每个安全问题以及修复它们的版本。
我们跟踪的是开发者发布机器可读安全公告的应用。这里没有的应用，其发行说明中仍可能包含修复，所以也请照样保持更新。
指该应用的开发者表示，这个漏洞已经被用于真实攻击，而不只是被研究人员发现。请立即更新。
可以。Tidy My Mac 的 Updates 部分会读取每个已安装应用的版本，与这份列表比对，并把安全修复排在最前面。
更多免费安全工具
网站诈骗检查器
输入网站或粘贴链接：对照我们的诈骗和网络钓鱼名单、域名年龄和仿冒名称。
打开工具 →诈骗信息检查
粘贴邮件、短信或私信：其中的诈骗迹象，以及对照我们名单检查的链接。
打开工具 →密码检查器
密码是否在数据泄露中泄露了，破解它需要多长时间？它绝不会离开你的浏览器。
打开工具 →密码生成器
在浏览器中按你选择的长度和字符生成随机密码和口令短语。
打开工具 →邮件头分析器
粘贴邮件的邮件头：SPF、DKIM 和 DMARC、真实发件人，以及回复会发往何处。
打开工具 →举报有害网站
发现了钓鱼页面、虚假商店或诈骗网站？提交举报后，我们会审核并考虑加入我们的列表。
打开工具 →Mac 需要杀毒软件吗？2026 年的诚实回答
macOS 已经能帮你防范什么、会漏掉什么，以及谁需要更多防护。
阅读指南 →如何从 Mac 中移除恶意软件：分步指南
有哪些迹象、恶意软件藏在哪里，以及运行过密码窃取程序后该怎么办。
阅读指南 →