Apple 再推安全更新：29 個漏洞有九個由 Codex Security 找出
iPhone、iPad 同 Mac 都應盡快更新，舊款裝置支援要分開睇
Apple 喺 8 月 17 日推出 iOS 26.6.1、iPadOS 26.6.1 同 macOS Tahoe 26.6.2，今次幾乎冇新功能可講，主菜就係安全修補。Apple 官方文件列出 iOS／iPadOS 共有 29 個 CVE，macOS Tahoe 就有 28 個；兩邊大部分漏洞重疊，而 iPhone 多出一個流動通訊相關問題，所以數字差一個。
WebKit 佔大半，但唔止 Safari 會掂到
29 個 iOS／iPadOS 漏洞入面，21 個同 WebKit 有關，影響包括記憶體損壞、Safari 或程序突然關閉、瀏覽惡意網站時洩漏資料。WebKit 係 Safari 核心，其他用 WebKit 顯示網頁內容嘅 app 都可能掂到相關程式碼。其餘修補亦唔算小事，包括 app 洩漏敏感資料、處理圖片時執行任意程式碼，同三個涉及系統核心嘅漏洞。
iPhone 另有一個 Telephony 漏洞 CVE-2026-65329。Apple 話，如果攻擊者控制到連線入面嘅特權位置，就可能繞過 IPSec 認證同截取流量。呢個條件唔係話坐喺普通公眾 Wi‑Fi 隔籬就可以隨手偷資料。較可能嘅情況，係攻擊者已控制電訊商、公司內部連線或者 VPN 路徑其中一部分；不過經常用公司 VPN、處理客戶資料或者遠端工作嘅裝置，仍然要認真處理。
邊啲裝置有更新
iOS 26.6.1 支援 iPhone 11 或之後型號；iPadOS 26.6.1 就涵蓋第 3 代或之後嘅 12.9 吋 iPad Pro、第 1 代或之後嘅 11 吋 iPad Pro、第 3 代或之後嘅 iPad Air、第 8 代或之後嘅 iPad，同第 5 代或之後嘅 iPad mini。iPhone XS、XS Max、XR 同第 7 代 iPad 亦有 iOS／iPadOS 18.7.10，唔使為安全修補勉強升去裝置唔支援嘅系統。
Mac 呢邊只見 macOS Tahoe 26.6.2；Apple 同日清單冇新嘅 Sequoia 或 Sonoma 更新。不過兩套舊系統喺 8 月 6 日先收到 15.7.9 同 14.8.9，唔應該解讀成 Apple 已經完全停補。公司 IT 最穩陣係按機款同系統版本逐部核對，唔好見到「Mac 已更新」就當成全公司裝置都去到最新修補水平。
暫時冇主動攻擊消息，仍然唔值得拖
Apple 今次文件冇註明任何漏洞已知正俾人主動利用，MacRumors 亦報道暫時冇相關跡象。呢點要講清楚，今次未去到大規模攻擊警報。不過 CVE、受影響元件同修補方向公開後，研究人員同攻擊者都多咗線索，可以進一步分析舊版本。一般用戶可以去「設定／系統設定 ＞ 一般 ＞ 軟件更新」安裝；工作機、常用 VPN 或會開啟不明連結嘅裝置，最好唔好等幾星期。
Codex Security 九個發現代表咩
Apple 將九個 WebKit CVE 記名畀 OpenAI Codex Security 嘅 Amy Burnett，當中有一個亦同另一位研究員共同署名。Codex Security 會理解程式庫結構同威脅模型、尋找可行攻擊路徑，再喺隔離環境嘗試重現問題，之後提出修補建議畀人審核。今次署名證明 security agent 已經可以喺 WebKit 呢類大型開源程式庫交出獲廠商接納嘅漏洞報告，但單靠九個 CVE，未足以證明 AI 已經令 Apple 整體搵漏洞速度大幅加快。
Apple 喺 7 月 27 日、8 月 6 日同 8 月 17 日三度推出安全修補，節奏的確密。AI 工具可能增加有效報告數量，不過修補仍要由工程師重現、評估影響、改碼同測試，報告量升得快亦會加重呢段工作。對用戶嚟講，今次最實際嘅結論好簡單：先裝好更新；之後再睇 Apple 同各大平台點樣應付愈來愈密集嘅自動化漏洞研究。
參考來源
- MacRumors — iOS 26.6.1 and macOS Tahoe 26.6.2 Fix Nearly 30 Security Vulnerabilities — original report
- About the security content of iOS 26.6.1 and iPadOS 26.6.1 — Apple 官方漏洞清單，用嚟核實 29 個 CVE、受影響裝置、IPSec 漏洞同九個 Codex Security 署名。
- About the security content of macOS Tahoe 26.6.2 — Apple 官方 macOS 文件，用嚟核實 28 個 CVE、影響範圍同 WebKit 修補。
- About the security content of iOS 18.7.10 and iPadOS 18.7.10 — 核實舊款 iPhone 同 iPad 同日收到嘅安全更新及支援型號。
- Apple security releases — 核對三次更新日期，以及 Sequoia、Sonoma 同舊款裝置嘅版本安排。
- Codex Security: now in research preview — OpenAI 官方資料，解釋 Codex Security 點樣建立威脅模型、驗證漏洞同提出修補建議。
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
