Apple 為 iOS 及 iPadOS 18 修補已遭利用漏洞
Apple 為仍在使用 iOS 或 iPadOS 18 的流動裝置推出 18.7.11 更新，修補三個保安漏洞。iThome 報道指出，當中包括 CoreGraphics 圖形處理框架的 CVE-2026-86950；Apple 曾表示，該漏洞已被用於針對未升級至 iOS 27 的特定人士的「極度複雜」攻擊。
這項更新的重點不在於新功能，而是為未升級至 iOS／iPadOS 27 的用戶補回已知、且已有實際利用跡象的保安缺口。據 iThome 報道，攻擊者可透過特製惡意檔案，利用 CVE-2026-86950 執行任意程式碼；該漏洞的 CVSS 評分為 8.8。
對 iOS／iPadOS 18 用戶意味甚麼
「已遭利用」並不代表所有 iPhone 或 iPad 用戶都曾受影響。現有資料只顯示 Apple 把攻擊形容為高度複雜，並指向特定目標；報道沒有交代攻擊者身份、受害人數、惡意檔案形式或實際入侵途徑，因此不宜推論攻擊範圍。
不過，對仍留在 iOS 或 iPadOS 18 的用戶而言，這正是應優先安裝的保安更新。
可先做的事
在 iPhone 或 iPad 的「設定」中進入系統更新頁面，檢查可用版本；如裝置顯示 iOS／iPadOS 18.7.11，應在備份重要資料後盡快安裝。若裝置未顯示該版本，先確認目前系統版本及更新提示，避免只因見到較新版本號便誤以為已取得相關修補。
iThome 報道稱 18.7.11 面向運行 iOS／iPadOS 18 的裝置，但未列出逐一支援的型號，現有資料不足以確認所有可運行版本 18 的 iPhone 與 iPad 均會取得同一更新。接下來值得留意的是 Apple 是否公布更完整的受影響裝置與安全公告資料，以及仍使用舊系統的裝置能否持續獲得關鍵修補。
延伸閱讀
AI 輔助說明： 本文由 AI 協助整理，並經兩輪獨立自動品質審核；資料及連結仍以原始來源為準。
參考來源
- iThome — 蘋果為iOS及iPadOS 18用戶修補已遭利用的圖形處理框架CoreGraphics漏洞 — original report
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
