macOS 26.6 修補 155 個漏洞：Mac 用家應唔應該即刻更新？
一般用家值得盡快裝，公司機同專業工作機可先等一兩日
macOS Tahoe 26.6 已經推出，今次睇落只係一次普通小更新，Apple 亦冇擺出任何搶眼新功能。不過翻查官方安全公告，呢個版本合共處理咗 155 個不同 CVE，範圍由帳戶資料、網上連線、惡意媒體檔案，一路去 kernel 權限都有。就實際風險而言，呢次更新明顯值得重視。
155 個漏洞，嚴重嗰批去到系統底層
Apple 公開嘅清單入面，有漏洞可以畀惡意 app 取得 root 權限、繞過 Gatekeeper、逃出 sandbox，甚至用 kernel 權限執行程式碼。部分問題亦涉及特製圖片、音訊、影片、磁碟映像檔同網上服務；用家未必要主動安裝古怪軟件，開啟有問題嘅檔案或者連接惡意服務都可能觸發風險。
Apple 暫時冇將清單內任何漏洞標成已知遭人利用，所以未至於要放低手頭所有工作即刻重開機。不過「未標成已遭利用」唔代表冇風險；安全公告公開後，攻擊者同樣可以研究修補內容。一般私人 Mac 如果冇關鍵工作跑緊，今日或者聽日裝好會比較穩陣。
圖片：Apple
三項功能修正，有兩項影響幾實際
除咗安全修補，Apple 開發者版本紀錄確認咗三項較明確嘅問題。第一，部分 Intel-only app 會因為 Color Picker、列印延伸功能等載入 x86 程式碼，錯誤顯示淘汰提示；26.6 已經修正判斷。第二，HealthKit 計算重疊時段嘅靜止心率等數據時，結果可能異常偏高，今次亦有處理。
Messages 傳送 HDR 螢幕截圖時，圖片有機會變花或者顯示錯亂，26.6 同樣修正咗。呢幾項都屬針對性執漏，Apple 冇提供數據證明整體速度、電量或者穩定性有明顯變化，所以暫時唔應該將 26.6 講成效能升級。
Siri 預先建立索引，Mac 版仲未獲確認
9to5Mac 推測 26.6 可能會預先建立 macOS 27 新版 Siri 同 Apple Intelligence 所需嘅索引，減少日後升級等待時間。Apple 已確認 iOS 26.6 同 iPadOS 26.6 有相關安排，Mac 呢邊就未有官方確認。呢段可以當成合理推測，但更新後見到背景活動或者儲存空間有變化，都唔足以證明新版 Siri 已經準備好。
正式版 build 係 25G72，亦唔同上星期 Release Candidate 嘅 25G70。兩個編號唔同，代表正式版同上星期個 RC 並非同一個 build，但單靠 build number 判斷唔到實際改咗幾多。公司 IT、用外置音效硬件、舊驅動、VPN、保安軟件或者專業插件嘅工作機，可以等供應商確認，或者先喺一部非主力 Mac 裝 25G72 測試。
邊批 Mac 可以更新？舊系統亦有安全修補
已經行緊 macOS Tahoe 26 嘅 Mac 可以直接升級。完整支援範圍包括 2020 年或之後嘅 Apple silicon MacBook Air、Apple silicon MacBook Pro、2020 年或之後嘅 Mac mini 同 iMac、2022 年或之後嘅 Mac Studio，同埋 2019 年或之後嘅 Mac Pro；少量 Intel 機款亦仲支援，包括 2019 年 16 吋 MacBook Pro、2020 年四 Thunderbolt 3 插口嘅 13 吋 MacBook Pro，同 2020 年 27 吋 iMac。
仲用緊 macOS Sequoia 或 Sonoma 嘅人亦唔使為咗安全修補勉強升 Tahoe。Apple 同日推出 Sequoia 15.7.8 同 Sonoma 14.8.8，舊機或者依賴舊軟件嘅工作環境，可以先裝對應安全更新。呢點幾重要：修補漏洞同升上最新大版本係兩個決定，可以分開處理。
更新前做三件事會穩陣好多
更新入口喺「系統設定」>「一般」>「軟件更新」。開始前先用 Time Machine 或其他方案備份重要檔案，MacBook 接上電源，再關閉未完成嘅剪片輸出、虛擬機同大型檔案傳送。用公司管理工具、磁碟加密軟件、音效插件或者特別網卡驅動程式嘅人，亦應該先查供應商有冇相容性公告。
對一般家用同日常工作 Mac，26.6 值得喺一兩日內裝好；高風險工作環境可以短暫觀察，但唔建議無限期拖住。今次冇大型新功能要適應，更新價值主要來自嗰 155 個安全修補，呢個理由已經夠實際。
本文由 AI 協助整理資料及撰寫，發布前須經編輯核對。
參考來源
- 9to5Mac — macOS 26.6 now available, here’s what’s new — original report
- Apple：About the security content of macOS Tahoe 26.6 — 官方安全公告，逐項列出受影響元件、漏洞後果同 CVE 編號。
- Apple Developer：macOS Tahoe 26.6 Release Notes — 核實 Intel-only app 提示、HealthKit 數據同 Messages HDR 截圖修正。
- Apple：Apple security releases — 確認 26.6 推出日期，以及 Sequoia 15.7.8 同 Sonoma 14.8.8 同日提供。
- Apple：How to upgrade to macOS Tahoe 26 — 核實大類相容 Mac、備份建議同官方更新方法。
- Apple：macOS Tahoe 26 compatible computers — 核對完整相容機款，包括仍獲支援嘅 Intel Mac。
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
