苹果公司（Apple）发布了一系列大规模系统安全更新，旨在修补在最新版 iOS 和 macOS 操作系统中发现的 286 个安全漏洞。这些更新的重要性在于，该公司将一个已在复杂攻击中被利用的“零日”（Zero-day）漏洞的修复程序，扩展到了较旧的 iOS 18 版本中。
已发现漏洞详情
此次更新包括 macOS Golden Gate 27.2，修复了 263 个漏洞；而 iOS 和 iPadOS 27.2 更新则修复了约 163 个漏洞，其中约 140 个漏洞为两个系统所共有。iOS 和 iPadOS 的修复重点在于解决 WebKit 引擎、内核（Kernel）以及负责处理图像、字体、PDF 文件和多媒体组件中的内存损坏（Memory Corruption）错误。这些漏洞曾为攻击者在设备上执行任意代码（Arbitrary Code Execution）敞开了大门。
更新还修复了允许应用程序访问用户敏感数据、绕过隐私偏好设置的漏洞，以及“沙盒逃逸”（Sandbox Escapes）漏洞、Kerberos 协议问题，以及一个可能允许附近攻击者访问 Thread 网络的漏洞。
macOS 中的权限提升风险
对于 macOS 用户，此次更新修复了超过 12 个与权限提升（Privilege Escalation）相关的漏洞，这些漏洞可能授予应用程序“根”（Root Access）权限。修复范围还包括 Gatekeeper 中的漏洞、文件系统组件中的内存损坏问题，以及修补远程管理（Remote Management）和 SMB 服务中的漏洞，这些漏洞可能通过局域网或远程方式被利用以执行任意代码。
修复“零日”（Zero-day）漏洞
作为一项预防措施，苹果将 CVE-2026-86950 漏洞的修复程序移植到了 iOS 18.7.11 版本中。该漏洞由 Meta 的安全团队发现，并已被用于苹果描述为“高度复杂”的攻击中。尽管较新的 iOS 和 macOS 版本（27 版本）似乎未受此漏洞影响，但将修复程序移植到旧版本确保了尚未升级到最新系统的用户能够得到保护。
这对用户意味着什么？
这些更新不仅限于修补常规漏洞，更是对针对用户设备的主动攻击做出的回应。iPhone、iPad 和 Mac 用户必须确保立即安装最新的可用版本，尤其是考虑到某些漏洞允许在用户不知情的情况下远程控制设备或访问敏感隐私数据。更新还涵盖了 tvOS、watchOS、visionOS 和 Safari 等其他系统，以确保整个生态系统的安全。