苹果支持页:iOS 26.7.1 修复了被用于针对性攻击的漏洞

该漏洞曾被用于针对少数特定人群的攻击。

iOS 26.7.1、iPadOS 26.7.1、macOS Tahoe 26.7.1 和 macOS Sequoia 15.8.1 修复了一个重大漏洞；据苹果称，该漏洞曾被用于针对少数特定人群的攻击。

苹果的安全支持页面显示，该漏洞涉及 CoreGraphics 组件中的越界写入问题，攻击者可利用精心构造的文件触发该问题，从而实现任意代码执行。目前，该问题已通过改进边界检查机制得到修复。

苹果表示，该漏洞是在针对运行旧版本 iOS 系统的特定个人的“极高技术含量的攻击”中被利用的。苹果最新的操作系统似乎未受影响；此外，今天发布的 iOS 27.0.1、iPadOS 27.0.1 和 macOS Golden Gate 27.0.1 更新并未包含任何已公布的 CVE 条目。

尽管此次攻击并未大范围蔓延，但如果您仍在使用 iOS 26、iPadOS 26、macOS Tahoe 或 macOS Sequoia 的相关版本，建议尽快安装这些新更新。