苹果为不升级 iOS 27 的用户修补 iOS 26 中已遭利用的漏洞

Apple 周一发布了一批更新，其中一项修复了该公司称可能已遭利用的漏洞。iOS 26.7.1 和 iPadOS 26.7.1 修补了 CoreGraphics 漏洞。CoreGraphics 是系统用于渲染图像和 PDF 文件等内容的图形框架。Apple 表示，经过恶意构造的文件可能导致任意代码执行。安全公告称，该问题“可能已在针对特定目标个人的极其复杂的攻击中被利用，受影响的是 iOS 27 之前的版本”。Meta Product Security 报告了该问题。Apple 没有说明有多少人遭到攻击，也没有透露攻击是否得逞。

iOS 27 不受影响

Apple 没有为 iOS 27.0.1 或 macOS 27.0.1 列出已公布的 CVE 条目。SANS Internet Storm Center 的 Johannes Ullrich 据此认为，当前版本不受影响，这与 Apple 自己的说法一致。面临风险的是那些没有在 9 月升级到 iOS 27 的用户。Apple 仍会为 iOS 26 发布安全修复，但你需要自行安装。你可以在“设置” >“通用” >“软件更新”中找到 iOS 26.7.1，升级到 iOS 27 的选项则单独列出。

iPadOS 27 不支持 12.9 英寸 iPad Pro（第 3 代）、11 英寸 iPad Pro（第 1 代）、iPad Air（第 3 代）、iPad（第 8 代）或 iPad mini（第 5 代）。这五款设备都会改为获得 iPadOS 26.7.1。Mac 方面，macOS Tahoe 26.7.1 和 macOS Sequoia 15.8.1 修复了同一漏洞。已不再获得 iOS 26 更新的设备在周一没有收到任何更新。Apple 没有说明旧版本是否也受影响。

iOS 27.0.1 修复 iPhone 18 Pro 上的 Face ID 问题

如果你已经使用 iOS 27，那么 iOS 27.0.1 是一个错误修复版本。主要修复针对 iPhone 18 Pro 和 iPhone 18 Pro Max。根据 Apple 的发行说明，这两款设备“在 Face ID 无法验证身份时，可能会意外重启”。Apple 此前已向 9to5Mac 确认了这项修复。此次更新还消除了部分 2 倍变焦照片中的色彩伪影。此外，同时打开“通知中心”和“控制中心”时触摸屏停止响应的问题也已修复。watchOS 27.0.1 和 visionOS 27.0.1 也在同一天发布，同样没有安全条目。