苹果已更新其安全发布页面，详细说明了今日iOS、iPadOS、macOS、watchOS、tvOS、visionOS和Safari更新中修复的漏洞。以下是详情。
苹果详解今日更新的安全发布内容
每当苹果发布软件更新时，公司通常也会更新其安全发布页面，详细说明已修复的漏洞。
今天，公司更新了该页面，包含以下系统更新的安全内容：
| 名称和信息链接 | 适用于 |
|---|---|
| iOS 27.2 and iPadOS 27.2 | iPhone 11及更新机型，iPad Pro 12.9英寸第4代及更新机型，iPad Pro 11英寸第2代及更新机型，iPad Air 第4代及更新机型，iPad 第9代及更新机型，以及iPad mini 第6代及更新机型 |
| iOS 26.7.2 and iPadOS 26.7.2 | iPhone 11及更新机型，iPad Pro 12.9英寸第3代及更新机型，iPad Pro 11英寸第1代及更新机型，iPad Air 第3代及更新机型，iPad 第8代及更新机型，以及iPad mini 第5代及更新机型 |
| iOS 18.7.11 and iPadOS 18.7.11 | iPhone XS、iPhone XS Max、iPhone XR、iPad 第7代 |
| macOS Golden Gate 27.2 | macOS Golden Gate |
| macOS Tahoe 26.7.2 | macOS Tahoe |
| macOS Sequoia 15.8.2 | macOS Sequoia |
| tvOS 27.2 | Apple TV 4K 第2代及更新机型 |
| watchOS 27.2 | Apple Watch Series 9及更新机型 |
| visionOS 27.2 | Apple Vision Pro（所有机型） |
| Safari 27.2 | macOS Sequoia和macOS Tahoe |
|
tvOS 26.6.1 此更新没有发布的CVE条目。 |
Apple TV HD和Apple TV 4K 第1代 |
总计，苹果在今日的软件发布中修复了329个独特的安全漏洞。这些漏洞中有许多影响多个操作系统，导致合计高达1265个CVE列表。
这些数字可能还会增加，因为苹果经常在初始发布后向其安全公告中添加新条目并更新现有条目。
最值得注意的安全修复包括一个CoreMedia问题，该问题可能允许恶意应用在未经许可的情况下访问iPhone、iPad、Mac或Apple Vision Pro上的摄像头（CVE-2026-86990），以及一个Apple Intelligence漏洞，该漏洞可能允许远程攻击者访问支持的iPhone和iPad上的敏感用户数据（CVE-2026-86987）。
苹果还修复了macOS Tahoe中的一个Siri漏洞，该漏洞可能允许应用访问敏感用户数据（CVE-2026-43736），以及多个WebKit缺陷，这些缺陷可能允许恶意构造的网页内容执行任意代码。
具体来说，就WebKit而言，苹果近几个月一直在进行安全补丁狂潮，部分原因是AI工具越来越多地用于发现漏洞。（仅在今日的更新中，苹果就将多个软件中的若干漏洞归功于AI工具和研究团队。）
今年早些时候，公司还发布了多次更新，以修复Coruna和DarkSword在旧设备上利用的缺陷。这两个漏洞利用工具包都使用WebKit漏洞作为攻击链的一部分，从而入侵运行旧版iOS的iPhone。
说到旧版iOS，今日的更新还将之前发布的CoreGraphics修复带到了仍在运行iOS 18和iPadOS 18的设备上。该漏洞可能允许恶意构造的文件触发任意代码执行（CVE-2026-86950）。
苹果上个月首次在更新中修复了这个问题，并警告称，它可能已在针对特定目标个人的极其复杂的攻击中被利用，这些个人运行的是iOS 27之前的版本。
你可以通过上面的链接查看每个更新中包含的安全修复。有关苹果完整的安全发布页面，请关注此链接。
