iOS 26.6 值唔值得即刻更新？重點睇 87 個安全漏洞修補

今次更新細得嚟唔可以忽略

iOS 26.6 冇大改介面，亦冇一堆新功能等你逐樣玩。Apple 嘅更新說明得三個重點：修正錯誤、安全更新，同埋預先整理 Spotlight 索引，為 iOS 27 做準備。齋睇功能表，好容易覺得遲幾星期先裝都冇所謂；不過睇埋官方安全清單，答案就清楚好多：日常使用嘅主力 iPhone，備份好之後值得盡快更新。

官方清單有 87 個不同 CVE 編號

9to5Mac 概括今次修補超過 75 個安全問題；逐項核對 Apple 官方頁面，現有清單列出 87 個不同 CVE 編號。數量多唔代表每個漏洞都同樣危險，但涉及範圍相當闊，包括惡意 app 可能取得核心權限、特製檔案或圖片可能觸發任意程式碼、繞過程式碼簽署檢查，仲有多項 WebKit、私隱同資料存取問題。

Apple 暫時冇喺呢份清單標明有漏洞已遭大規模利用，呢點可以令風險判斷冷靜少少，不過唔等於漏洞冇攻擊價值。完整修補內容公開之後，研究人員同攻擊者都可以反過來研究舊版本弱點；拖得愈耐，繼續留喺舊版嘅好處通常只會愈來愈少。

Spotlight 整理係為 iOS 27 鋪路

Apple 特別提到 iOS 26.6 會整理 Spotlight 索引，目標係令之後升級 iOS 27 時少做一輪背景處理。Spotlight 索引會記錄 app、檔案同其他可搜尋內容，而 9to5Mac 指 iOS 27 嘅 Siri AI 亦會用到呢批資料。換句話講，今次更新未必即時令搜尋多出咩功能，實際作用係預先處理部分資料，理論上可以減少大版本升級後長時間整理索引，亦有機會減輕期間嘅發熱同耗電。

由呢個安排睇，Apple 嘅開發重心似乎已經轉去 iOS 27；iOS 26.6 就比較似現有系統嘅收尾更新。想要穩定主力機，又唔想掂測試版，留喺正式版 iOS 26.6 會合理過提早轉用 iOS 27 beta。至於升級後嘅實際耗電表現，Apple 冇提供數字，暫時唔應該靠零散個案當成普遍結論。

防搶手機功能仲未有得用

測試期間發現嘅程式碼顯示，Apple 正研究一項防搶手機功能：系統偵測到解鎖中嘅 iPhone 突然俾人搶走時，可以自動鎖機。個方向幾實際，亦補到「賊人直接搶走已解鎖手機」呢個現有防盜功能較難處理嘅缺口。不過 iOS 26.6 正式版未有啟用呢項功能，Apple 亦冇公布推出時間，現階段只可以當開發中線索，唔好因為更新咗就以為部機已識自動防搶。

今次真正有得用嘅小改動，仲包括封鎖聯絡人數量太多時顯示新提示。不過呢類介面細節唔應該蓋過安全修補；由惡意網頁、圖片處理到核心權限，今次修補牽涉惡意網頁、圖片處理同核心權限，範圍唔算細。

邊啲 iPhone 可以裝？點更新？

Apple 現行相容清單包括 iPhone 11 系列或之後型號、iPhone SE 第二代同第三代；實際功能仍可能按型號、語言同地區而有分別。更新前最好先用 iCloud 或電腦備份，再連接 Wi‑Fi 同電源，去「設定」>「一般」>「軟件更新」，下載同安裝 iOS 26.6。唔想即時停低手上工作，亦可以揀夜間安裝。

公司管理手機、依賴專用 app 或流動裝置管理設定嘅用家，可以先跟 IT 部門安排；其餘相容 iPhone 冇特別相容疑慮嘅話，今次值得盡快裝。新功能確實唔多，但 87 個 CVE 修補加上預先整理 Spotlight 索引，已經夠成為更新理由。

參考來源

• 9to5Mac — iOS 26.6: Everything you need to know — original report
• Apple：About the security content of iOS 26.6 and iPadOS 26.6 — 核實官方安全清單、CVE 編號、漏洞影響同支援範圍
• Apple：iPhone models compatible with iOS 26 — 核實可升級 iOS 26 嘅 iPhone 型號
• Apple：Update your iPhone or iPad — 核實備份、無線更新同自動安裝步驟
• 9to5Mac：Apple working on iPhone anti-snatching feature — 追查防搶手機功能嘅程式碼線索同未公布推出時間嘅狀態

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。