请更新:苹果iOSiPadOS 26.7.1修复漏洞,恶意文件可触发代码执行

发布时间:2026-09-30 16:29

  本次更新主要修复了 CoreGraphics 中的 CVE-2026-86950 漏洞,且苹果表示已有证据表明,有活跃黑客正利用该漏洞,向苹果 iPhone / iPad 用户发起攻击。

  注:CoreGraphics 是苹果操作系统中的核心图形渲染框架,负责处理图像、PDF、字体及矢量图形的绘制与显示。iPhone、iPad 等设备在显示、生成图形界面和处理相关文件时,都会调用这一系统组件。

  漏洞根源为越界写入缺陷。攻击者可构造恶意文件,当设备打开、预览或处理该文件时触发漏洞路径。成功利用后,攻击者可在受影响进程中获得任意代码执行权限。

  受影响设备包括 iPhone 11 及更新机型,以及 iPad Pro、iPad Air、iPad、iPad mini。

  用户可打开“设置”,依次进入“通用”和“软件更新”,安装 iOS 26.7.1。升级到 iOS 27 也能修复该漏洞。

排行

精选