iOS 26.6 列出 87 個 CVE：幾類貼身漏洞睇清點解要即刻更新
由惡意圖片到核心權限漏洞，Spotlight 亦先為 iOS 27 執好索引
Apple 喺 7 月 27 日推出 iOS 26.6 同 iPadOS 26.6，表面睇只係大版本轉換前嘅例行更新，不過安全修補先係今次重點。按 Apple 官方清單統計，78 項漏洞條目牽涉 87 個獨立 CVE，所以「78 個修補」同「87 個漏洞編號」兩個講法都見到，唔好撈亂。Apple 暫時冇標示任何漏洞已遭實際利用，現有資料亦唔支持叫佢哋做零日攻擊；不過涉及範圍由圖片、網頁去到系統核心，合資格裝置冇乜理由繼續擺住唔裝。
圖片同檔案漏洞最貼近日常使用
一般用戶最值得留意嘅係內容處理漏洞。ImageIO 有問題可令特製圖片觸發任意程式碼，SceneKit 處理惡意檔案時亦可能執行程式碼；CoreAudio、CoreMedia、Model I/O 同其他元件就有記憶體損壞或程式停止回應風險。呢類漏洞麻煩在圖片、音訊同檔案本身都係手機每日會接觸嘅內容，不過 Apple 冇公開完整攻擊路徑，所以唔可以直接寫成「收到張相就會中招」。可以確定嘅係，系統處理外來內容時少咗幾個可以俾人鑽入去嘅缺口。
圖片：Apple
惡意 app 一旦入到機，權限可以升得好深
另一批修補集中喺權限邊界。MediaRemote 漏洞可俾 app 取得 root 權限，AVEVideoEncoder 問題可用核心權限執行程式碼，Game Center 同 libc 亦各有機會俾惡意 app 走出 sandbox；CloudAttestation 個漏洞就牽涉繞過程式碼簽署限制。呢啲情況通常要攻擊者先令惡意 app 或程式碼入到裝置，但對完整攻擊鏈相當有價值：前段漏洞負責入門，後段漏洞就用嚟衝破 iOS 原本嘅隔離同權限限制。今次一次過補多個環節，所以就算版本號睇落只係小更新，今次嘅安全修補都唔算少。
WebKit、Wi‑Fi 同私人資料都有修補
WebKit 今次亦執咗多項問題，包括洩漏程序記憶體、暴露曾經瀏覽嘅連結、假冒介面、突破 iframe sandbox，同俾 app 讀到自己 sandbox 以外嘅檔案；部分問題會令 Safari 崩潰。Wi‑Fi 方面，Apple 指附近攻擊者有機會破壞程序記憶體，代表風險有距離限制，但唔一定要先解鎖部機。其餘較貼身嘅修補包括 app 未經授權加入聯絡人、經 Siri 存取敏感資料，同有人實體接觸裝置時經 iPhone Mirroring 睇到私人資料。各項前提唔同，冇一項可以直接等同全面接管手機，但放埋一齊就反映攻擊面相當闊。
Spotlight 調整同 iOS 27 嘅 Siri 有直接關係
Apple 隨更新提供嘅說明提到，iOS 26.6 亦會優化 Spotlight 索引，為 iOS 27 同 iPadOS 27 做準備。索引可以理解成裝置內嘅內容目錄，預先整理相片、郵件、訊息、筆記同 app 資料，搜尋時先有辦法快速搵到相關項目。Apple 嘅 iOS 27 開發者資料再講得清楚啲：app 可以把內容實體加入 Spotlight 語意索引，Siri 就可按意思配對內容、理解內容之間嘅關係，再連同來源 app 顯示答案。換句話講，Spotlight 已經唔止負責搵 app 名或者檔案名，佢亦係新 Siri 理解個人內容嘅資料層。
至於點解要預先調整索引，Apple 冇再交代；暫時只可以理解為替 iOS 27 嘅搜尋架構做準備。，但 Apple 冇交代會唔會全面重建索引，亦冇公布對速度、耗電或儲存空間有咩實際影響，所以暫時唔應該代佢下結論。裝咗 iOS 26.6 亦唔代表即時得到 iOS 27 嘅 Siri AI 功能；開發者要按新框架提供可索引內容，裝置、語言同功能推出時間亦有各自限制。呢次更新做嘅係先整理底層搜尋資料，完整體驗要等 iOS 27 正式推出先睇到。
邊啲裝置可以裝，同埋點更新
Apple 官方安全文件列明，iOS 26.6 適用於 iPhone 11 或之後型號；iPadOS 26.6 就支援 12.9 吋 iPad Pro 第 3 代或之後、11 吋 iPad Pro 第 1 代或之後、iPad Air 第 3 代或之後、iPad 第 8 代或之後，同 iPad mini 第 5 代或之後。香港可直接去「設定 ＞ 一般 ＞ 軟件更新」下載，冇地區限制。重要資料最好照常先備份；公司管理嘅裝置就跟 IT 安排。舊型號如果搵唔到 26.6，應安裝「軟件更新」頁面顯示嘅最新相容安全版本，唔好因為版本號唔同就由得部機停喺舊修補水平。
參考來源
- GSMArena — Apple releases iOS 26.6 and iPadOS 26.6 with tons of security fixes — original report
- About the security content of iOS 26.6 and iPadOS 26.6 — Apple 官方安全文件，用嚟核實受影響裝置、漏洞影響、CVE 同有冇已知遭利用。
- What’s new in iOS 27 — Apple 開發者資料，解釋 Spotlight 語意索引點樣向 Siri 提供 app 內容。
- Build intelligent Siri experiences with App Schemas — Apple WWDC 技術講解，補充 IndexedEntity、語意配對同 Siri 搜尋內容嘅關係。
- iOS 27 Preview — Apple 官方 iOS 27 功能頁，核對 Siri AI 搜尋個人內容嘅定位同推出說明。
- Apple fixes over 75 security issues with your iPhone and 150+ for Mac, update now — 用嚟交叉核對 78 項安全條目、87 個獨立 CVE，同幾類主要漏洞。
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
