赛程资讯与深度解读——九游体育中文网博客

请更新：苹果 iOS / iPadOS 26.7.1 修复高危漏洞，恶意文件可触发代码执行 - 赛程查询

IT之家 9 月 30 日消息，科技媒体 cybersecuritynews 于昨日（9 月 29 日）发布报道，指出苹果在当天推送了 iOS / iPadOS 26.7.1 更新，并建议尚未升级至 iOS / iPadOS 27 的 iPhone / iPad 用户尽快安装此版本。

此次更新重点修复了 CoreGraphics 框架中的 CVE-2026-86950 漏洞，且苹果证实已有迹象显示，活跃的黑客正利用该漏洞对 iPhone / iPad 用户实施攻击。

IT之家注：CoreGraphics 是苹果操作系统中的核心图形渲染框架，负责处理图像、PDF、字体及矢量图形的绘制与显示。iPhone、iPad 等设备在显示图片、生成图形界面和处理相关文件时，都会调用这一系统组件。

漏洞根源在于越界写入（out-of-bounds write）缺陷。攻击者可构造恶意文件，当设备打开、预览或处理该文件时触发漏洞路径。成功利用后，攻击者可在受影响进程中获得任意代码执行权限。

受影响设备涵盖 iPhone 11 及更新机型，以及 iPad Pro（12.9 英寸第三代起、11 英寸第一代起）、iPad Air（第三代起）、iPad（第八代起）、iPad mini（第五代起）。

用户可通过“设置”应用，依次进入“通用”和“软件更新”选项，安装 iOS 26.7.1。升级至 iOS 27 同样能修复该漏洞。

区块链安全公司 SlowMist 表示，攻击者已利用该漏洞对加密钱包应用发起攻击。