Apple 已更新其安全性發布頁面，公佈今天針對 iOS、iPadOS、macOS、watchOS、tvOS、visionOS 及 Safari 的更新所修復的漏洞詳情。以下為具體內容。
每當 Apple 發佈軟件更新時，該公司通常會更新其安全性發布頁面，列出所修復的漏洞。今天，該公司更新了頁面，提供以下系統更新的安全性內容：
Apple 今日更新修復了多個安全漏洞
1 代及更高版本、iPad Air 第 3 代及更高版本、iPad 第 8 代及更高版本、iPad mini 第 5 代及更高版本項目 規格 iOS 27.2 和 iPadOS 27.2 iPhone 11 及更高版本、iPad Pro 12.9 英寸第 4 代及更高版本、iPad Pro 11 英寸第 2 代及更高版本、iPad Air 第 4 代及更高版本、iPad 第 9 代及更高版本、iPad mini 第 6 代及更高版本 iOS 26.7.2 和 iPadOS 26.7.2 iPhone 11 及更高版本、iPad Pro 12.9 英寸第 3 代及更高版本、iPad Pro 11 英寸第 iOS 18.7.11 和 iPadOS 18.7.11 iPhone XS、iPhone XS Max、iPhone XR、iPad 第 7 代 macOS Golden Gate 27.2 macOS Golden Gate macOS Tahoe 26.7.2 macOS Tahoe macOS Sequoia 15.8.2 macOS Sequoia tvOS 27.2 Apple TV 4K 第 2 代及更高版本 watchOS 27.2 Apple Watch Series 9 及更高版本 visionOS 27.2 Apple Vision Pro（所有型號） Safari 27.2 macOS Sequoia 和 macOS Tahoe tvOS 26.6.1 此更新未公開 CVE 梗概
總計來說，Apple 在今天的軟件更新中修復了 329 個獨特的安全漏洞。這些漏洞影響多個作業系統，導致總共列出 1,265 個 CVE 梗概。這些數字可能仍會增加，因為 Apple 定期在其安全性建議中新增條目並更新現有內容。
Apple 修復了多個關鍵漏洞以增強安全性
其中一些最顯著的安全修復包括一個 CoreMedia 問題，可能使惡意應用程序在未經許可的情況下訪問 iPhone、iPad、Mac 或 Apple Vision Pro 的相機（CVE-2026-86990），以及一個 Apple Intelligence 漏洞，可能使遠端攻擊者訪問受支持的 iPhone 和 iPad 上的敏感用戶數據（CVE-2026-86987）。
Apple 也修復了 macOS Tahoe 中的 Siri 漏洞，可能使應用程序訪問敏感用戶數據（CVE-2026-43736），以及多個 WebKit 漏洞，可能允許惡意編寫的網頁內容執行任意代碼。
特別是針對 WebKit，Apple 最近幾個月來一直在進行安全修補，部分原因是 AI 工具用於發現漏洞的使用日益增長。在今天的更新中，Apple 還對多個漏洞給予了 AI 工具和研究團隊的信任。早前，該公司也針對由 Coruna 和 DarkSword 在舊設備上利用的漏洞發佈了多個更新，這兩個利用工具在攻擊鏈中使用了 WebKit 漏洞，攻擊了運行舊版 iOS 的 iPhone。
今天的更新還將之前針對 iOS 18 和 iPadOS 18 發佈的 CoreGraphics 修復帶入仍在運行這些版本的設備。該漏洞可能允許惡意編寫的文件觸發任意代碼執行（CVE-2026-86950）。Apple 首次在上個月的更新中解決了該問題，並警告該漏洞可能已在針對特定目標個體的極其複雜攻擊中被利用，這些個體運行的 iOS 版本在 iOS 27 之前。
用戶可通過上述鏈接查看每個更新所包含的安全性修復內容。若要訪問 Apple 完整的安全性發布頁面，請點擊此鏈接。
