如果你最近没有更新苹果系统，现在应该立即执行，因为该公司仍在持续应对针对性极强的复杂攻击。此次最新补丁用于防范苹果所称的"针对特定目标个人的极其复杂的攻击"。
苹果近期为iOS 26和iPadOS 26用户发布了紧急安全补丁，以修复一个零点击漏洞（编号CVE-2026-86950），该漏洞被描述为CoreGraphics中的"越界写入问题"。macOS Sequoia系统也同步进行了修复。
这绝非一个"友好"的漏洞，因为它可能在用户毫无察觉的情况下影响受感染系统，因此被归类为"零点击"攻击。也就是说，仅仅是系统"处理一个精心构造的恶意文件"这一动作，就可能导致任意代码执行。苹果表示，已知有报告称该漏洞可能已被用于针对旧版本iOS的定向攻击。
苹果并未说明该攻击的具体传播方式，但SecurityWeek推测，攻击可能通过网页、电子邮件或消息应用传播，用户仅仅预览恶意文件就可能触发攻击，无需任何点击操作。该漏洞影响范围广泛，涵盖多代iPad、Mac电脑，以及从iPhone 11开始的多款iPhone机型。
复杂攻击模式再现
目前尚不清楚该漏洞具体被如何利用。苹果表示，此次事件是通过Meta产品安全团队的举报才得以发现。此前在2025年也发生过类似事件，当时WhatsApp中的一个漏洞可能与苹果的另一个漏洞被联合利用，对不到200人发起了零点击定向攻击。Meta尚未说明此次漏洞是否也通过WhatsApp被利用，但将此次发现描述为其"常规安全工作"的一部分。
此次攻击是苹果系统长期以来遭受的众多漏洞攻击中的最新一例。苹果对此次攻击的描述强烈暗示，该漏洞被用于针对特定目标的高级行动。补丁发布后，区块链安全公司SlowMist表示，已识别出针对敏感钱包数据的iOS漏洞利用活动，这进一步说明了零点击攻击的危险性。针对该漏洞，美国网络安全和基础设施安全局（CISA）要求联邦机构在三天内完成补丁安装，并进行取证检测，以确认其系统是否因该漏洞而遭到入侵。
间谍软件军备竞赛
苹果以及整个行业都正面临极为严峻的威胁环境，随着国际关系日趋紧张，国家行为体、国家关联组织以及犯罪团伙加大了破坏安全防线的力度，这一局面只会愈发恶化。就在2026年8月，苹果才向110个国家的用户发出警告，告知他们可能已成为此类高级攻击的目标，并向系统识别出的每一位受影响用户发送了威胁警告。
这类安全防护工作仍在不断完善之中，而现实情况让这项工作更加艰难：不友好的政府、国家关联的间谍软件服务机构以及犯罪团伙，愿意为成功的零日攻击支付远超苹果安全漏洞奖励计划所能承受的高额报酬，用以收买安全研究人员。
增强防范意识
正因如此，任何苹果用户或系统管理员——尤其是在医疗、国防、能源等受监管行业，或任何其他敏感领域工作的人员——都必须保持高度警惕。以下常规防护措施应当落实到位：
将苹果设备更新至最新可用的安全补丁。
切勿从未知或不可信来源安装应用程序。
不要在Safari或应用内浏览器中打开可疑链接。
除非确认文件或链接的来源可靠，否则不要打开文件、点击链接或遵循应用安装提示。
同样重要的是，要理解当前威胁环境正在发生的变化。人工智能已成为科技安全领域的一把双刃剑：一方面，它让黑客更容易发现系统漏洞；另一方面，安全研究人员也能借助它做同样的事。问题在于，漏洞被发现的速度也随之加快，这给平台安全团队验证和修复漏洞的能力带来了巨大压力。苹果正在应对这一严峻的新现实，并已于今年开始加快发布安全更新，专门用于应对AI辅助的黑客攻击。
如果你收到了苹果发出的威胁警告，或者所从事的工作属于可能引起复杂间谍软件客户关注的高风险岗位，那么应当启用锁定模式（Lockdown Mode）。今年，美国联邦调查局（FBI）曾尝试攻破该模式的安全防护，但未能成功。
"我们尚未发现任何针对启用了锁定模式的苹果设备的雇佣型间谍软件攻击成功案例，"苹果发言人萨拉·奥罗克（Sarah O'Rourke）当时表示。
尽管如此，当前的威胁环境依然十分严峻，保持信息畅通已成为防御体系中至关重要的一环。
Q&A
Q1：苹果此次修复的漏洞具体是什么？
A：此次修复的是CoreGraphics中的一个零点击漏洞（编号CVE-2026-86950），属于"越界写入问题"。该漏洞无需用户任何操作，仅处理恶意构造的文件就可能导致任意代码执行，影响iOS 26、iPadOS 26及macOS Sequoia系统。
Q2：这个漏洞会影响哪些苹果设备？
A：该漏洞影响范围较广，涉及多代iPad、Mac电脑，以及从iPhone 11开始的多款iPhone机型。苹果已针对这些设备发布了紧急安全补丁，建议用户尽快更新系统。
Q3：普通用户该如何防范类似的间谍软件攻击？
A：建议及时更新苹果设备至最新安全补丁，切勿从未知来源安装应用，不打开可疑链接或不明来源的文件。如果属于高风险人群，可以启用苹果的锁定模式（Lockdown Mode）加强防护。
