旧款 iPhone 获得针对性攻击修复
苹果于 2026 年 10 月 26 日发布了 11 项安全更新，其中包括修复一项遭利用的图形处理漏洞，该漏洞影响 iPhone XS、iPhone XS Max、iPhone XR 和第七代 iPad。此次更新还修复了较新款 iPhone、iPad、Mac、Apple Watch、Apple TV、Vision Pro 头显及 Safari 中的数百个漏洞。
目录
对这些旧款设备用户而言，最紧迫的更新是 iOS 18.7.11 和 iPadOS 18.7.11。两项更新均修复了 CVE-2026-86950，这是一个 CoreGraphics 漏洞。苹果表示，该漏洞可能曾被用于针对运行早于 iOS 27 版本系统的用户发起高度定向攻击。处理经过特别构造的文件，可能会让攻击者在受影响设备上运行代码。
苹果已于 9 月 28 日在多个较新的操作系统版本中修复该漏洞。10 月的更新通过一种称为“向后移植”的方式，将防护扩展至旧款硬件：也就是将安全修复移植到较早的软件版本，而不是要求用户升级到最新操作系统。
另一起安全事件涉及印度证书颁发机构 eMudhra 的证书遭到泄露。苹果已在 Safari、邮件和使用其网络与安全框架的应用中自动屏蔽受影响的 Web 证书。部分 Mac 命令行工具仍需采取措施，因为它们使用不同的文件来判断信任哪些证书。
苹果发布了哪些更新，漏洞数量如何计算
苹果的安全版本列表显示，全部 11 项更新均于 10 月 26 日发布。更新涵盖三代 iPhone 和 iPad 软件、三个 Mac 操作系统、两个 Apple TV 软件分支，以及 watchOS、visionOS 和 Safari。
公布的漏洞数量如下：
- iOS 27.2 和 iPadOS 27.2：163 个。
- iOS 26.7.2 和 iPadOS 26.7.2：134 个。
- iOS 18.7.11 和 iPadOS 18.7.11：3 个。
- macOS Golden Gate 27.2：263 个。
- macOS Tahoe 26.7.2：213 个。
- macOS Sequoia 15.8.2：197 个。
- tvOS 27.2：72 个。
- watchOS 27.2：62 个。
- visionOS 27.2：125 个。
- Safari 27.2：33 个。
- tvOS 26.6.1：未列出 CVE 条目。
这些数字合计为各版本中的 1,265 条漏洞记录，代表至少 329 个不同漏洞。由于苹果产品共用软件组件，同一漏洞可能出现在多项更新中。仅看 iOS 和 macOS 27.2，共有 286 个不同漏洞：163 加 263，其中约 140 个为两者共有。
CoreGraphics 修复为何重要
CoreGraphics 负责绘制文本、显示图像等任务。CVE-2026-86950 是一个越界写入漏洞，也就是说，软件可能会向为其预留的内存区域之外写入信息。攻击者可能利用这一问题干扰程序，或让程序执行攻击者指定的指令。
Meta 产品安全团队发现了该漏洞。负责受影响操作系统的苹果公司在安全公告中说明了漏洞遭利用的情况：
苹果已获悉一份报告，称在 iOS 27 之前的版本中，该问题可能曾被用于针对特定个人发起极其复杂的攻击。
苹果还说明了漏洞的技术影响和修复方式：
处理恶意构造的文件可能导致任意代码执行。我们通过改进边界检查修复了一个越界写入问题。
边界检查是指确认程序不会超出分配给它的内存空间。由于攻击者在修复发布前已利用该漏洞，因此它被称为零日漏洞。苹果表示，在 10 月更新涉及的其他漏洞中，尚未发现已知的遭利用情况。
该修复在数周内陆续应用于不同的软件分支：
- 9 月 28 日：苹果在 iOS 26.7.1、iPadOS 26.7.1、macOS Tahoe 26.7.1 和 macOS Sequoia 15.8.1 中发布修复。
- 9 月 29 日：美国政府部门将 CVE-2026-86950 列入“已知遭利用漏洞目录”。
- 10 月 26 日：iOS 18.7.11 和 iPadOS 18.7.11 将修复扩展至苹果列出的旧款设备。
9 月和 10 月两次发布相隔 28 天。对于 iPhone XS、XS Max、XR 或第七代 iPad 用户，实际做法是安装适用于该设备的更新。苹果尚未公开说明攻击目标的身份，也未描述恶意文件是如何传到他们手中的。
三项修复保护旧款设备
iOS 18.7.11 和 iPadOS 18.7.11 列出了三项修复，其中包括 CoreGraphics 修复。另外两项修复涉及敏感数据泄露和未经许可访问摄像头的问题。
CVE-2026-65339 影响 Audio 框架，可能导致用户敏感信息泄露。CVE-2026-86990 影响 CoreMedia，可能让恶意应用未经用户许可访问摄像头。CoreMedia 是苹果用于管理音频和视频的软件组件之一。
苹果列出的适用设备包括 iPhone XS、iPhone XS Max、iPhone XR 和第七代 iPad。版本编译号为 22H384。用户和管理员也可以通过这一标识确认安装的软件版本。
这三项修复说明，即使更新内容不多，也值得尽快安装。对于这些设备，此次更新既修复了已遭利用的漏洞，也加强了对隐私信息和摄像头访问权限的保护。更新即使没有修复数百个漏洞，也可能解决严重风险。
较新款 iPhone 和 iPad 获得更全面的修复
苹果的iOS 安全公告介绍了 iOS 27.2 和 iPadOS 27.2 中针对 CoreGraphics、CoreMedia、ImageIO 和内核等组件的修复。内核是操作系统的核心部分，负责管理硬件、内存以及程序之间的访问。
这 163 个漏洞包括苹果网页渲染引擎 WebKit 中的问题，以及处理图像、字体、PDF 文档、音频和视频的组件漏洞。处理恶意内容时，部分漏洞可能允许攻击者执行代码；另一些漏洞可能让应用获取敏感数据或绕过隐私设置。
此次更新还修复了 CVE-2026-86987，这是一个 Apple Intelligence 漏洞，可能让远程攻击者访问受支持 iPhone 和 iPad 上的敏感信息。其他修复涉及逃逸 WebContent 沙盒的问题。沙盒是一种受限环境，旨在将网页内容与系统其他部分隔离。
其他修复还涉及 Kerberos 身份验证服务器遭冒充，以及附近攻击者访问 Thread 网络的问题。Kerberos 用于帮助系统验证身份；Thread 则连接兼容设备，包括智能家居设备。
iOS 27.2 支持 iPhone 11 及后续机型。iPadOS 27.2 支持第四代 12.9 英寸 iPad Pro、第二代 11 英寸 iPad Pro、第四代 iPad Air、第九代 iPad、第六代 iPad mini，以及这些产品线中后续推出的机型。26.7.2 分支还支持部分更早的 iPad，包括第八代 iPad、第三代 iPad Air 和第五代 iPad mini。
Mac 修复涉及远程访问和系统控制
macOS Golden Gate 27.2 的单个版本漏洞数量最多，共 263 个。修复内容包括十多个可能让应用获得 root 权限的漏洞。root 是 Mac 上权限最高的控制级别。
苹果还修复了沙盒逃逸、绕过 Gatekeeper，以及文件系统和磁盘映像处理组件中的内存损坏问题。Gatekeeper 会在下载的软件运行前进行检查，帮助用户避开不受信任的应用。
屏幕共享、远程管理和 SMB（一种网络文件共享协议）也获得了修复。部分漏洞可能从远程或本地网络发起攻击。远程管理漏洞可能允许远程攻击者执行代码，因此这项更新对通过网络管理 Mac 的机构尤其重要。
macOS Tahoe 26.7.2 修复 213 个漏洞，macOS Sequoia 15.8.2 修复 197 个。Tahoe 版本还包含 CVE-2026-43736，这是一个 Siri 漏洞，可能让应用访问用户敏感信息。
Safari 27.2 可单独安装在 macOS Sequoia 和 macOS Tahoe 上，共修复 33 个漏洞。仍在使用这两个 Mac 操作系统的用户，也可单独更新浏览器并安装相应的系统修复。
手表、电视和头显也在更新范围内
苹果 10 月发布的更新不只覆盖手机和电脑。watchOS 27.2 修复 62 个漏洞，支持 Apple Watch Series 9 及后续机型。visionOS 27.2 修复 125 个漏洞，适用于所有 Apple Vision Pro 机型。
tvOS 27.2 为第二代 Apple TV 4K 及后续机型修复 72 个漏洞。Apple TV HD 和第一代 Apple TV 4K 则获得 tvOS 26.6.1 更新，苹果将其标注为未列出 CVE 条目。
CVE 编号是用于追踪安全漏洞的公开标识。苹果的列表将硬件兼容性与这些编号分开列出，因此确定适用哪个版本时，需要核对具体设备型号。无论是家庭还是工作场所，只更新手机会让手表、电视、头显和电脑继续运行旧软件。
苹果为何屏蔽 eMudhra 证书
苹果于 10 月 23 日发布的eMudhra 安全公告，说明了另一起问题：由 eMudhra 运营的八个中级证书颁发机构，其私钥遭到泄露。其中六个为网站颁发 TLS 证书，另外两个颁发用于软件签名的证书。
网站证书相当于身份凭证。证书颁发机构会为其签名，让软件能够确认连接指向预期的网站。持有中级证书颁发机构私钥的人，可能为其他网站创建看似有效的证书。
eMudhra 的密钥生成时随机性不足，因此可以根据公开证书推算出来。安全研究员 Scott Helme 表示，他在不到一秒内恢复了全部八个密钥。eMudhra 将这一缺陷归因于 2025 年 4 月 30 日密钥生成仪式中的一个问题，并称受影响的中级证书中只有一个曾部署到生产环境，且没有为终端用户颁发过证书。
一名研究员于 10 月 17 日报告了该问题。苹果从 10 月 19 日起屏蔽 12 张受影响的 TLS 证书，并于 10 月 23 日进一步屏蔽 emSign ECC Root CA - G3。之所以有 12 张 TLS 证书，是因为六个受影响的 TLS 证书颁发机构各有两个证书版本，分别连接到不同的受信任根证书。eMudhra 和 Sectigo 已吊销受影响的证书。
Chrome、Firefox 和 Android 也采取了屏蔽措施，软件项目和操作系统供应商则更新了各自的证书存储。尚无证据证实有人恶意利用 eMudhra 密钥。苹果的自动屏蔽措施适用于 Safari、邮件以及使用其网络与安全框架的应用，用户无需安装操作系统更新。
部分 Mac 工具仍需单独处理
Mac 管理员和开发者仍面临一个范围较小的问题。macOS 或 Xcode 命令行工具附带的一些工具，包括 curl、git、python3、ruby、perl 和 openssl，会依据 /etc/ssl/cert.pem 检查证书。对于通过该文件建立信任链的证书，这些工具不会检查苹果的证书屏蔽状态或吊销状态。
苹果表示，后续软件更新会修改该文件，但未公布发布时间。希望尽早处理的管理员可以按照苹果的说明备份文件，并移除相关根证书。
移除 emSign ECC Root CA - G3 会阻断一条信任路径。苹果公告说明，Sectigo 的交叉签名证书仍可通过 AAA Certificate Services 获得信任，因此管理员也可选择移除该根证书。移除根证书会影响所有依赖该文件的工具，并可能中断与其他使用这些根证书签发的合法网站的连接。
后续 macOS 更新可能会替换 /etc/ssl/cert.pem，因此采取临时措施的管理员需要在苹果永久解决方案发布前，于更新后检查该文件。使用独立证书列表的应用，则需要由其开发者单独处理。
大多数苹果设备用户无需编辑证书文件。当前应尽快安装适用的安全更新；机构还应检查远程管理服务、开发者工具，以及自行维护信任列表的应用。苹果将较大范围更新中的多个漏洞发现归功于 AI 工具和研究团队，这也表明安全测试正同时发现许多共用组件中的问题。
要点
- 苹果于 2026 年 10 月 26 日发布 11 项安全更新，覆盖其主要操作系统和 Safari。
- iOS 18.7.11 和 iPadOS 18.7.11 为 iPhone XS、XS Max、XR 和第七代 iPad 修复已遭利用的 CoreGraphics 漏洞。
- 这些更新共列出 1,265 条漏洞记录，涉及共用软件组件中的至少 329 个不同漏洞。
- Mac 修复涉及远程访问漏洞，其他修复则保护敏感数据和摄像头权限。
- 苹果会在 Safari、邮件及使用其安全框架的应用中自动屏蔽遭泄露的 eMudhra 网站证书。
- 部分 Mac 命令行工具需要等待后续证书文件更新，或由管理员选择采用临时处理措施。
