苹果公司推出了一套重要的安全更新，旨在针对旧款iPhone和iPad机型，以修复一个严重的“零日”（Zero-day）安全漏洞。该漏洞此前曾在极度复杂的定向攻击活动中被利用，对特定设备造成了破坏。
该公司此前已为运行现代操作系统的较新设备修复了同一软件漏洞。该问题根源于由Meta产品安全团队发现的一个越界写（Out-of-bounds write）漏洞，被追踪编号为（CVE-2026-86950），存在于负责处理二维图形、绘制文本以及在苹果各个系统中显示图像的CoreGraphics框架中。
利用此漏洞意味着什么？
攻击者成功利用越界写漏洞会导致灾难性的后果，包括程序崩溃、数据损坏，或者通过在分配给它的内存范围之外写入数据来实现远程代码执行（Remote Code Execution）。苹果在警告中解释称，处理为此目的特制的文件可能会导致执行任意代码，并指出该公司已通过改进边界检查机制来修复该缺陷。
受影响及可获得更新的设备
获得当前安全更新的旧款设备列表包括：iPhone XS、iPhone XS Max、iPhone XR、第七代iPad、较新的第四代iPad Air、第九代及更新的iPad机型，以及第六代及更新的iPad mini机型。
尽管苹果确认攻击的目标是极其精准的特定个人，但它仍强烈建议所有用户尽快安装这些补丁更新，以保护设备免受潜在风险的影响。