电科技9月15日消息,在推送iOS 27正式版的同时,苹果还发布了iOS 26.7正式版。
对于暂时不打算升级iOS 27的用户来说,iOS 26.7主要以安全更新为主,并未加入新功能。
值得注意的是,这次更新修复的安全漏洞数量相当多,苹果一口气修复了80多个安全问题,其中75项与iOS 27修复的漏洞相同。
从苹果公布的安全公告来看,此次修复涉及系统内核、蓝牙、WebKit、Apple Neural Engine、Accessibility等多个组件。
其中,一项内核漏洞可能被恶意App利用,从而获取Root权限,也就是系统最高权限,苹果已通过加强权限限制的方式修复该问题。
蓝牙方面也存在较高风险漏洞,远程攻击者可能借此导致应用异常崩溃,甚至执行任意代码。
苹果表示,该漏洞与越界写入有关,目前已通过加强边界检查完成修复。
WebKit同样修复了多项安全问题,恶意网页内容可能导致内存损坏。
此外,本次更新还解决了敏感用户数据泄露、内核内存损坏、应用异常退出等问题。
值得一提的是,此次部分漏洞还是在AI协助下发现的。
苹果安全公告显示,多项漏洞由安全研究人员与Anthropic旗下Claude共同发现,涉及AVEVideoEncoder、Foundation以及WebKit等组件。
目前暂未发现上述漏洞被大规模利用的情况,但随着漏洞细节公开,尚未安装安全更新的设备仍可能面临潜在风险。
因此,如果暂时不准备升级iOS 27,建议尽快将系统更新至iOS 26.7。





