蘋果將已遭利用的CoreGraphics零日漏洞修補回推到舊款iPhone
· 資安 · 美國
蘋果將已遭實際攻擊利用的高嚴重度CoreGraphics漏洞修補程式回推到舊款iPhone與iPad，該漏洞編號CVE-2026-86950，CVSS評分為8.8。此漏洞屬於越界寫入，在處理惡意製作的內容時可能導致任意程式碼執行，蘋果表示它曾在「極為精密」的針對性攻擊中遭利用。另外，該公司發布iOS與macOS 27.2，修補286個漏洞，並將此已遭利用漏洞的修補帶到iOS 18。直接影響是舊款裝置使用者如今有取得防護的途徑，但必須自行安裝更新。
為什麼重要：針對蘋果裝置的針對性攻擊中所利用的零日漏洞，持續讓行動裝置資產暴露於風險，而將修補回推到較舊作業系統版本，顯示無論企業或消費者使用者，暴露風險的尾端都相當長。
重點
- CVE-2026-86950為越界寫入漏洞，評分8.8，可導致任意程式碼執行。
- 蘋果表示該漏洞曾在「極為精密」的針對性攻擊中遭利用。
- iOS與macOS 27.2更新修補了286個漏洞，修補也涵蓋iOS 18。