NetSafe.TW

recent posts

about

iOS 27.2 一次修 163 個漏洞，iPhone XS／XR 也收到「已遭利用」漏洞修補：各機型該更新到哪一版？

Apple 在 10 月 26 日（美國時間）一口氣推出 iOS 27.2、macOS Golden Gate 27.2 等更新，iOS／iPadOS 27.2 就修補了 163 個漏洞。更值得注意的是，Apple 也替停留在 iOS 18 的老機 iPhone XS、XS Max、XR 推出 iOS 18.7.11，補上一個「可能已在極度精密的攻擊中被利用」的 CoreGraphics 漏洞。家裡長輩還在用舊 iPhone 的，這次別再按「稍後提醒我」。

事件經過

  • iOS 27.2 與 iPadOS 27.2：修補 163 個漏洞，涵蓋 WebKit、核心（Kernel）、影像、字型、PDF、音訊與影片處理等元件，其中部分可能導致任意程式碼執行。Apple 未表示這批漏洞有遭實際利用。
  • iOS 18.7.11 與 iPadOS 18.7.11：支援 iPhone XS、iPhone XS Max、iPhone XR 與 iPad 第 7 代，修補 3 個漏洞，其中 CVE-2026-86950 是 CoreGraphics 的越界寫入漏洞，處理惡意檔案時可能導致任意程式碼執行。Apple 表示已知有報告指出，此漏洞可能已在針對特定人士、極度精密的攻擊中被利用，受影響的是 iOS 27 之前的版本。
  • 這個漏洞 Apple 先前已在 9 月 28 日的 iOS 26.7.1、macOS Tahoe 26.7.1、macOS Sequoia 15.8.1 修補，這次是把修補「往下」補到 iOS 18。
  • macOS 方面：Golden Gate 27.2 修補 263 個漏洞，Tahoe 26.7.2 修補 213 個，Sequoia 15.8.2 修補 197 個；Safari 27.2 修補 33 個。
  • iOS 27.2 也修補了一個 Apple Intelligence 授權問題，遠端攻擊者可能藉此存取敏感使用者資料（適用 iPhone 15 Pro 及之後機型）。

重點

你的裝置該更新到哪一版

裝置建議更新版本備註
iPhone 11 及之後（已升 iOS 27）iOS 27.2修補 163 個漏洞
iPhone 11 及之後（仍留在 iOS 26）iOS 26.7.2Apple 同日釋出的安全更新
iPhone XS／XS Max／XR、iPad 第 7 代iOS／iPadOS 18.7.11含已遭利用漏洞 CVE-2026-86950 的修補
MacmacOS Golden Gate 27.2／Tahoe 26.7.2／Sequoia 15.8.2Sequoia、Tahoe 用戶另有 Safari 27.2
Apple Watch Series 9 及之後watchOS 27.2
Apple TV 4K 第 2 代及之後tvOS 27.2Apple TV HD／4K 第 1 代為 tvOS 26.6.1
Apple Vision ProvisionOS 27.2
  • 老機也要更新：iPhone XS／XR 無法升級 iOS 26 之後的版本，iOS 18.7.11 就是它們目前的最新安全修補。
  • 「針對特定人士」不代表與你無關：這類漏洞一旦公開，後續被其他攻擊者複製利用的風險會上升。
  • Apple 提醒：iOS、iPadOS、tvOS、watchOS、visionOS 安裝更新後無法降版，在意 App 相容性的使用者可先備份。

對你的實務建議

  • 前往「設定 → 一般 → 軟體更新」，安裝對應版本；建議同時開啟「自動更新」中的「安全性回應與系統檔案」。
  • 更新前先用 iCloud 或電腦備份，並確認電量 50% 以上、連上 Wi-Fi。
  • 幫家中長輩檢查：還在用 iPhone XS／XR 的，至少更新到 iOS 18.7.11；更舊、已停止獲得安全更新的機型，不建議再拿來登入網銀或行動支付。
  • 記者、社運人士、企業高階主管等高風險族群，可考慮開啟「鎖定模式」（Lockdown Mode）。
  • 企業 MDM 管理者：把 iOS 18.7.11、iOS 26.7.2、iOS 27.2 設為最低合規版本，未更新裝置限制存取公司郵件與 VPN。
  • 不要點擊來路不明的檔案或 PDF；這次多數漏洞都與處理惡意圖片、字型、PDF、影音檔有關。

資料來源

Posted in

發表留言