苹果公司发布了一项新的安全更新，适用于尚未更新到最新操作系统版本的设备。此次更新版本为 iOS 26.7.1，其目标明确： 修复一个可能在特定攻击中被利用的漏洞这不是一次带有炫酷新功能的更新，而是对于仍在使用 iOS 26 或更早版本的用户来说必要的补丁。
此次更新恰逢 iPad、Mac 和 Apple Watch 的其他版本发布。虽然许多用户已经升级到 iOS 27，但苹果并没有忘记那些喜欢使用旧系统或设备不支持最新版本的用户。为此，苹果还发布了 iPadOS 26.7.1、macOS Tahoe 26.7.1 和 macOS Sequoia 15.8.1。 它们都具有相同的目的：堵住 CoreGraphics 图形组件中发现的安全漏洞。.
CoreGraphics 中一个已被利用的漏洞
该漏洞编号为 CVE-2026-86950，影响 CoreGraphics 框架，该框架负责处理苹果设备上的图像、PDF 和其他视觉内容。根据苹果公司的文档，这是一个越界写入错误，意味着系统将数据写入了不应写入的内存区域。实际上，这使得恶意篡改的文件可以在设备上执行任意代码。 苹果公司通过改进限额检查解决了这个问题。但令人担忧的是，该公司承认已收到一份报告，称可能存在针对特定人群的极其复杂的攻击，并存在利用漏洞的情况。
根据苹果公司通常在安全公告中包含的声明，该漏洞是由 Meta 的产品安全团队发现的。虽然此次攻击范围有限，但由于该漏洞现已公开，其他攻击者可能会利用该漏洞攻击尚未安装补丁的用户，从而增加了风险。 因此，专家建议不要推迟更新。即使设备上没有发现任何异常情况。
与更新兼容的设备
iOS 26.7.1 适用于多种设备。 就 iPhone 而言，它涵盖 iPhone 11 及之后的所有型号。iPad 用户可从以下设备获取更新：
- 12,9 英寸 iPad Pro（第三代及更高版本）
- 11 英寸 iPad Pro（第一代及更新机型）
- iPad Air（第三代及更新版本）
- iPad（第八代及更新版本）
- iPad mini（第五代及更新机型）
如何更新以及为什么不等待
安装更新的步骤与以往相同。在您的 iPhone 或 iPad 上，前往“设置”>“通用”>“软件更新”，查看版本 26.7.1 是否已列出。如果可用，只需轻点“下载并安装”，然后按照说明操作即可。 还可以启用自动更新。 通过同一个菜单，您可以让设备在充电时进行夜间更新。
对于 Mac 用户，操作路径类似：苹果菜单 > 系统设置 > 通用 > 软件更新。您可以在此处下载 macOS Tahoe 26.7.1 或 macOS Sequoia 15.8.1（视情况而定）。 保持设备与电源和互联网连接非常重要。 在整个过程中都要避免中断。虽然这看似麻烦，但预防胜于治疗，尤其是在存在真正威胁的情况下。
与 iOS 27.0.1 的区别
iOS 26.7.1 不应与以下两者混淆： iOS 27.0.1 及其主要修复此次最新更新针对的是已经运行 iOS 27 的设备，其目的是修复漏洞，而不是提供安全补丁。 这两个版本属于系统的不同分支。 它们满足不同的需求。iOS 26.7.1 侧重于保护旧版本用户，而 iOS 27.0.1 则完善了新操作系统的一些细节。运行 iOS 27 的设备不受 CoreGraphics 漏洞的影响，因此不需要此特定补丁。
苹果公司已采取措施保护其系统免受漏洞攻击，该漏洞已被用于定向攻击。 iOS 26.7.1 更新以及 iPadOS 26.7.1、macOS Tahoe 26.7.1 和 macOS Sequoia 15.8.1 现已面向众多设备推出。尽管这次攻击手法老练且目标明确，但漏洞已公开，这意味着我们绝不能掉以轻心。最明智的做法是检查您的更新设置，如果发现有更新，请尽快安装。这完全免费，还能避免更大的问题。
