苹果发布iOS 26.7正式版:修复80多个安全漏洞
更新时间: 2026-09-16
浏览:2699
苹果公司在9月15日推出了iOS 27正式版的同时,也更新了iOS 26.7版本。对于不准备升级到iOS 27的用户,这一版本主要集中在安全性改进上,并未添加新的功能。此次更新尤为重要,因为苹果修复了超过80个安全漏洞,其中75个漏洞与iOS 27中修复的问题相同。
根据苹果的安全公告,此次安全补丁涉及多个关键组件,包括系统内核、蓝牙、WebKit、Apple Neural Engine以及辅助功能等。其中一个系统内核漏洞可能被恶意应用程序利用,从而获取系统的最高权限,苹果已经通过加强权限控制手段解决了这一问题。在蓝牙方面,也存在较为严重的漏洞,远程攻击者可能利用此漏洞导致应用程序崩溃,甚至执行任意代码。苹果表明,这个漏洞与越界写入有关,已通过强化边界检查进行修补。
WebKit也修复了一系列安全问题,恶意网页内容可能导致内存损坏。此外,此次更新还解决了敏感用户数据泄露、内核内存损坏及应用异常退出等多个问题。值得一提的是,这部分漏洞是通过AI协助发现的。苹果的安全公告显示,一些漏洞由安全研究人员与Anthropic公司开发的Claude共同发现,涉及的组件包括AVEVideoEncoder、Foundation和WebKit等。
幸运的是,目前尚未发现这些漏洞被广泛利用。但随着漏洞细节的公开,尚未更新安全补丁的设备可能仍面临潜在风险。因此,如果没有计划立即升级到iOS 27,建议用户尽快将系统版本更新到iOS 26.7,以确保安全。