舊款 iPhone 獲修補程式，防範針對性攻擊
Apple 於 2026 年 10 月 26 日發布 11 項安全性更新，其中包括修補一項遭利用的圖形處理漏洞，影響 iPhone XS、iPhone XS Max、iPhone XR 和第七代 iPad。這些更新也修補較新款 iPhone、iPad、Mac、Apple Watch、Apple TV、Vision Pro 頭戴裝置和 Safari 中數百項漏洞。
目錄
對上述舊款裝置的使用者而言，最急迫的是 iOS 18.7.11 和 iPadOS 18.7.11。兩者均修補 CVE-2026-86950，這是 CoreGraphics 中的一項漏洞。Apple 表示，這項漏洞可能曾被用於攻擊使用 iOS 27 之前版本的特定人士。處理經特殊製作的檔案，可能讓攻擊者在受影響裝置上執行程式碼。
Apple 已於 9 月 28 日在數個較新的作業系統版本中修補該漏洞。10 月的更新透過「回移」（backporting）程序，將防護擴及舊款硬體：也就是把安全性修補程式帶到較早版本的軟體，而非要求使用者升級至最新作業系統。
另一項安全性應變措施，則是處理印度憑證機構 eMudhra 的憑證遭入侵事件。Apple 已自動在 Safari、Mail，以及使用其網路和安全性架構的應用程式中封鎖受影響的網頁憑證。部分 Mac 命令列工具仍需另外處理，因為它們使用不同的檔案來判斷信任哪些憑證。
Apple 發布了哪些更新，數字如何計算
Apple 的安全性版本列表顯示，這 11 項更新的發布日期均為 10 月 26 日。更新涵蓋三代 iPhone 和 iPad 軟體、三種 Mac 作業系統、兩個 Apple TV 軟體分支、watchOS、visionOS 和 Safari。
公布的漏洞數量如下：
- iOS 27.2 和 iPadOS 27.2：163 項。
- iOS 26.7.2 和 iPadOS 26.7.2：134 項。
- iOS 18.7.11 和 iPadOS 18.7.11：3 項。
- macOS Golden Gate 27.2：263 項。
- macOS Tahoe 26.7.2：213 項。
- macOS Sequoia 15.8.2：197 項。
- tvOS 27.2：72 項。
- watchOS 27.2：62 項。
- visionOS 27.2：125 項。
- Safari 27.2：33 項。
- tvOS 26.6.1：未列出 CVE 項目。
這些數字合計為各版本更新中列出的 1,265 項漏洞，至少代表 329 個不同漏洞。同一個漏洞可能出現在多項更新中，因為 Apple 產品共用軟體元件。若只看 iOS 和 macOS 27.2，兩者合計有 286 個不同漏洞：163 加上 263 項，其中約有 140 項重複。
CoreGraphics 修補程式為何重要
CoreGraphics 負責繪製文字和顯示影像等工作。CVE-2026-86950 是一項越界寫入漏洞，也就是軟體可能將資訊寫入超出預留記憶體範圍的位置。攻擊者可能利用這個缺陷干擾程式，或使程式執行由攻擊者指定的指令。
Meta 產品安全團隊發現了這項漏洞。負責受影響作業系統的 Apple 在安全性公告中說明了遭利用的警訊：
Apple 知悉有報告指出，在 iOS 27 之前的版本中，特定目標人士可能遭到極度複雜的攻擊，利用了此問題。
Apple 也說明了技術影響和修補方式：
處理經惡意製作的檔案可能導致任意程式碼執行。此越界寫入問題已透過改善邊界檢查予以修補。
邊界檢查是確認程式沒有超出分配給它的記憶體空間。由於攻擊者在修補程式推出前就已利用此漏洞，因此它被稱為零時差漏洞。Apple 表示，10 月更新涵蓋的其他漏洞目前沒有已知遭利用的情況。
這項修補程式在數週內陸續發布至不同軟體分支：
- 9 月 28 日：Apple 在 iOS 26.7.1、iPadOS 26.7.1、macOS Tahoe 26.7.1 和 macOS Sequoia 15.8.1 中發布修補程式。
- 9 月 29 日：美國主管機關將 CVE-2026-86950 列入已知遭利用漏洞目錄。
- 10 月 26 日：iOS 18.7.11 和 iPadOS 18.7.11 將修補程式帶給 Apple 列出的舊款裝置。
9 月和 10 月的發布日期相隔 28 天。iPhone XS、XS Max、XR 或第七代 iPad 的使用者，實際上應安裝該裝置收到的更新。Apple 尚未公開指出哪些人士遭到鎖定，也未說明惡意檔案如何傳到他們手上。
三項修補保護舊款裝置
iOS 18.7.11 和 iPadOS 18.7.11 列出三項修補，其中包括 CoreGraphics 修補程式。另兩項修補則是處理敏感資料外洩，以及未經允許存取相機的問題。
CVE-2026-65339 影響 Audio 架構，可能洩漏使用者敏感資訊。CVE-2026-86990 影響 CoreMedia，可能讓惡意應用程式未經使用者允許便存取相機。CoreMedia 是 Apple 用來管理音訊和視訊的軟體元件之一。
Apple 列出的適用裝置包括 iPhone XS、iPhone XS Max、iPhone XR 和第七代 iPad。版本組建編號為 22H384。使用者和管理員也可透過這個識別碼確認安裝的軟體版本。
這三項修補顯示，規模不大的更新也值得盡快安裝。對這些裝置而言，這次更新不僅修補遭利用的漏洞，也加強保護私人資訊和相機存取權限。即使更新沒有列出數百項修補，仍可能處理嚴重風險。
較新款 iPhone 和 iPad 獲得更廣泛修補
Apple 的iOS 安全性公告說明了 iOS 27.2 和 iPadOS 27.2 中多個元件的修補，包括 CoreGraphics、CoreMedia、ImageIO 和核心。核心是作業系統的中樞，負責管理硬體、記憶體，以及程式之間的存取。
這 163 項漏洞包括 WebKit（Apple 的網頁轉譯引擎）以及處理影像、字型、PDF 文件、音訊和視訊的元件中的問題。部分漏洞可能在裝置處理惡意內容時導致程式碼執行；其他漏洞則可能讓應用程式取得敏感資料或繞過隱私設定。
這些版本也修補 CVE-2026-86987，這是 Apple Intelligence 中的一項漏洞，可能讓遠端攻擊者存取受支援 iPhone 和 iPad 上的敏感資訊。其他修補則處理逃逸 WebContent 沙箱的問題。沙箱是一種受限制的環境，目的是讓網頁內容與系統其他部分隔離。
其他修補涉及冒充 Kerberos 驗證伺服器，以及附近的攻擊者存取 Thread 網路。Kerberos 用於協助系統驗證身分；Thread 則連接相容裝置，包括智慧家庭設備。
iOS 27.2 支援 iPhone 11 及後續機型。iPadOS 27.2 支援第四代 12.9 吋 iPad Pro、第二代 11 吋 iPad Pro、第四代 iPad Air、第九代 iPad 和第六代 iPad mini，以及這些產品線中後續推出的機型。26.7.2 分支也涵蓋部分較早推出的 iPad，包括第八代 iPad、第三代 iPad Air 和第五代 iPad mini。
Mac 修補涵蓋遠端存取和系統控制
macOS Golden Gate 27.2 列出的漏洞數量最多，共 263 項。其修補內容包括十多項可能讓應用程式取得 root 存取權的漏洞；root 是 Mac 上權限最高的控制層級。
Apple 也修補沙箱逃逸、繞過 Gatekeeper，以及檔案系統和磁碟映像處理元件中的記憶體毀損問題。Gatekeeper 會在下載的軟體執行前進行檢查，協助使用者避免執行不受信任的應用程式。
螢幕共享、遠端管理和 SMB（網路檔案共享通訊協定）也都獲得修補。部分漏洞可透過遠端或區域網路發動攻擊。遠端管理漏洞可能讓遠端攻擊者執行程式碼，因此這項更新對透過網路管理 Mac 的機構格外重要。
macOS Tahoe 26.7.2 修補 213 項漏洞，macOS Sequoia 15.8.2 則修補 197 項。Tahoe 版本包括 CVE-2026-43736，這是 Siri 中的一項漏洞，可能讓應用程式存取使用者敏感資訊。
Safari 27.2 可供 macOS Sequoia 和 macOS Tahoe 使用，並修補 33 項漏洞。這讓仍使用上述 Mac 作業系統的使用者，也能在取得相應系統修補程式的同時更新瀏覽器。
手錶、電視和頭戴裝置也納入更新
Apple 10 月的更新不只涵蓋手機和電腦。watchOS 27.2 修補 62 項漏洞，支援 Apple Watch Series 9 及後續機型。visionOS 27.2 修補 125 項漏洞，適用於所有 Apple Vision Pro 機型。
tvOS 27.2 為第二代 Apple TV 4K 及後續機型修補 72 項漏洞。Apple TV HD 和第一代 Apple TV 4K 則改為取得 tvOS 26.6.1；Apple 標示此版本沒有列出 CVE 項目。
CVE 編號是用於追蹤安全漏洞的公開識別碼。Apple 的列表將硬體相容性與這些識別碼分開，因此確認裝置的確切機型，才能判斷適用哪項更新。家中或工作場所若只更新手機，手錶、電視、頭戴裝置和電腦仍會維持原有軟體版本。
Apple 為何封鎖 eMudhra 憑證
Apple 於 10 月 23 日發布的eMudhra 安全性公告，說明 eMudhra 營運的八個中繼憑證機構私密金鑰遭到影響。當中六個機構核發網站的 TLS 憑證，另兩個則核發用於簽署軟體的憑證。
網站憑證就像身分證明文件。憑證機構會為憑證簽章，讓軟體確認連線對象是預期的網站。若有人取得中繼憑證機構的私密金鑰，就可能建立表面上對其他網站也有效的憑證。
eMudhra 的金鑰產生時隨機性不足，因此可從公開憑證推算出來。安全研究員 Scott Helme 表示，他不到一秒就還原了全部八把金鑰。eMudhra 將此弱點歸因於 2025 年 4 月 30 日金鑰產生儀式中的問題，並表示只有一個受影響的中繼憑證機構曾部署於正式環境，且沒有核發憑證給終端使用者。
研究員於 10 月 17 日通報此問題。Apple 於 10 月 19 日開始封鎖 12 張受影響的 TLS 憑證，並於 10 月 23 日再封鎖 emSign ECC Root CA - G3。TLS 憑證共有 12 張，是因為六個受影響的 TLS 機構各有兩個憑證版本，分別連結至不同的受信任根憑證。eMudhra 和 Sectigo 已撤銷受影響的憑證。
Chrome、Firefox 和 Android 也採取封鎖措施，軟體專案和作業系統供應商則為各自的憑證存放區發布變更。目前尚未確認有人惡意利用 eMudhra 金鑰。Apple 的自動封鎖適用於 Safari、Mail，以及使用其網路和安全性架構的應用程式，使用者不必安裝作業系統更新。
部分 Mac 工具仍需另行處理
Mac 管理員和開發者面臨的剩餘問題範圍較小。macOS 或 Xcode Command Line Tools 隨附的部分工具，包括 curl、git、python3、ruby、perl 和 openssl，會根據 /etc/ssl/cert.pem 檢查憑證。對於透過該檔案判定為受信任的憑證鏈，這些工具不會檢查 Apple 的憑證封鎖或撤銷狀態。
Apple 表示，未來的軟體更新會修改該檔案，但尚未公布發布日期。希望提前處理的管理員，可依照 Apple 的指示先備份檔案，再移除相關根憑證。
移除 emSign ECC Root CA - G3 會封鎖其中一條信任路徑。Apple 的公告指出，Sectigo 的交叉簽署憑證仍可透過 AAA Certificate Services 獲得信任，因此管理員也可選擇移除該根憑證。移除根憑證會影響所有依賴該檔案的工具，也可能中斷連至使用這些根憑證下其他憑證的合法網站。
後續 macOS 更新可能會取代 /etc/ssl/cert.pem，因此採取暫時措施的管理員，在 Apple 永久修正前仍須於更新後檢查該檔案。使用自有憑證清單的應用程式，則需要由其開發者另行處理。
大多數 Apple 裝置使用者不必編輯憑證檔案。當下應做的是安裝適用的安全性更新；機構則應一併檢查遠端管理服務、開發者工具，以及自行維護信任清單的應用程式。Apple 感謝 AI 工具和研究團隊協助發現這次大範圍更新中的多項漏洞，顯示安全測試正同時找出許多共用元件中的問題。
重點摘要
- Apple 於 2026 年 10 月 26 日發布 11 項安全性更新，涵蓋主要作業系統和 Safari。
- iOS 18.7.11 和 iPadOS 18.7.11 將遭利用的 CoreGraphics 修補程式帶給 iPhone XS、XS Max、XR 和第七代 iPad。
- 這些更新共列出 1,265 項漏洞，涉及共用軟體元件中的至少 329 個不同漏洞。
- Mac 修補內容包括遠端存取漏洞；其他修補則保護敏感資料和相機權限。
- Apple 已在 Safari、Mail 和使用其安全性架構的應用程式中自動封鎖遭入侵的 eMudhra 網頁憑證。
- 部分 Mac 命令列工具仍需等待憑證檔案更新，或由管理員選擇採取暫時措施。
