蘋果公司不得不緊急應對影響其行動作業系統的一項安全問題。該公司已發布緊急更新，修復圖形引擎中的一個漏洞，該漏洞已被攻擊者利用。此漏洞編號為 CVE-2026-86950，位於 CoreGraphics 元件中，該元件負責渲染 iPhone、iPad 和 Mac 上的介面和視覺元素。據蘋果公司稱，此次攻擊針對的是特定個人，而非一般大眾，且攻擊手法極為複雜。
這則訊息發布得正是時候，因為絕大多數用戶尚未更新到最新版本的作業系統。事實上，根據蘋果提供給開發者的數據，近五分之四的活躍 iPhone 仍在運行 iOS 26系統。這意味著，如果不能盡快應用補丁，蘋果設備群中的很大一部分將面臨風險。此次更新修復了 iOS、iPadOS 和 macOS 中的漏洞，但各方對具體的更新版本號說法不一，因此建議用戶手動檢查裝置設定。
這個缺陷究竟會造成什麼影響，以及為什麼它危險？
CoreGraphics並非系統中的次要元件。它負責管理螢幕上顯示的幾乎所有內容，包括WhatsApp、Signal和iMessage等端對端加密應用程式的內容。一旦攻擊者成功滲透到這一層，就能在資料到達加密通道之前將其截獲，使通訊保護失效。正因如此，間諜軟體製造商才願意為這類漏洞支付數百萬美元。
蘋果公司發布的警告稱，攻擊極其複雜且目標明確。該公司通常在網路僱傭兵組織或國家行為體利用漏洞攻擊記者、活動人士、企業高管或公職人員時使用類似的措辭。因此，這並非針對普通用戶的群體攻擊，但由於大量設備尚未更新，潛在風險仍然很高。
第二個零點擊錯誤也已修復。
除了 CVE-2026-86950 之外，蘋果還必須應對另一個同樣嚴重的安全漏洞：CVE-2026-86869。這個零點擊漏洞會在使用者收到被竄改的 iMessage 訊息時自動觸發。比利時網路安全公司 ironPeak 發布了一份技術分析報告，詳細說明了該漏洞如何繞過 BlastDoor——蘋果為隔離iMessage 環境中的惡意程式碼而設計的保護機制。
第二個漏洞已由蘋果在 iOS 27 版本中修復，該公司將漏洞的發現歸功於 ironPeak 的 Niels Hofmans 以及 Meta 的安全研究人員，後者證實了這一發現。雖然目前尚無公開證據表明該漏洞在修復前曾被用於實際攻擊，但其無需點擊即可利用的特性使其成為間諜軟體市場上的熱門工具。
Meta 的角色以及零日市集的背景
值得注意的是，Meta 的產品安全團隊發現了主要漏洞 CVE-2026-86950。這家由馬克·祖克柏領導的公司曾因其他隱私相關問題而備受關注，但其安全研究人員已多次證明他們有能力發現其他公司係統中的關鍵缺陷。發現漏洞和保護資料是兩項截然不同的工作，在評估技術團隊的可靠性時，切勿將二者混淆。
零日漏洞市場每年價值數十億美元，幾乎完全處於監管真空狀態。政府、間諜軟體公司和犯罪集團支付給研究人員的報酬遠高於蘋果的漏洞賞金計畫。這種循環不斷重複：漏洞被發現，補丁發布，間諜軟體製造商隨即尋找下一個漏洞。只要這種生態系統繼續在目前的激勵機制下運作，不打補丁的作業系統就絕非明智之舉。
對用戶的建議很明確：請在裝置設定中查看您的 iOS 或 iPadOS 版本，並儘快安裝蘋果發布的緊急更新。如果您的裝置已執行 iOS 27，則風險已消除，但仍建議您確保擁有最新版本。對於仍在使用 iOS 26 的用戶，此修補程式是抵禦已實際利用的漏洞的唯一有效方法。這並非意在引起恐慌，但必須認真對待這項威脅：儘管該威脅針對特定用戶，但它卻在數百萬台裝置上留下了漏洞。
