苹果修复iOS 26图形引擎高危漏洞

IT时代网9月30日消息，苹果修复了iOS 26、iPadOS 26与macOS 26中的一处安全漏洞，公司称该漏洞“可能已被利用”。苹果表示，这一已修复的缺陷可被用于对iOS 27之前版本上的特定目标个人发起“极其复杂的攻击”。

根据苹果安全页面上的说明，该漏洞位于驱动iPhone、iPad和Mac界面与视觉效果的主图形引擎中，编号为CVE-2026-86950。Meta的产品安全团队被列为发现方。漏洞细节未公布，但设备的图形引擎通常对操作系统其余部分拥有较广的访问权限，成功利用或可导致黑客窃取大量个人数据。

苹果与Meta的发言人在被问及漏洞如何被发现、以及是否已有设备因此被入侵时未予置评。目前尚不清楚利用该漏洞的主体是政府间谍软件厂商还是网络犯罪分子。

该漏洞影响的是上一代操作系统，但目前仍有大量设备在用。按苹果统计，近五分之四的iPhone用户仍在运行iOS 26。已于本月早些时候发布的iOS 27、iPadOS 27与macOS 27不受该漏洞影响，但同样在周二收到了软件更新。

此次修复紧随另一处高危漏洞CVE-2026-86869之后。比利时安全研究机构ironPeak上周发布详细分析称，后者属于“零点击”漏洞，可通过精心构造的iMessage在用户不知情的情况下触发。苹果已在9月随iOS 27等系统发布时修复该漏洞。

编辑：陈帅