苹果于 2026 年 9 月 28 日发布 iOS 26.7.1 和 iOS 27.0.1。对仍使用 iOS 26 的用户，26.7.1 的安全修复值得尽快安装：它修补了 CoreGraphics 漏洞 CVE-2026-86950，苹果称该漏洞可能已被用于针对特定个人的复杂攻击。已升级 iOS 27 的用户则不必仅因这个漏洞改动系统版本，但仍应安装适用于自己设备的最新正式更新。
漏洞会带来什么风险
苹果安全公告指出，处理经过恶意构造的文件可能导致任意代码执行。该问题涉及 CoreGraphics；公开资料将其描述为边界外写入漏洞。简单来说，攻击者可能借由特制文件触发程序写入不应访问的内存区域，进而执行代码。
这不代表普通用户打开任意文件就一定会中招。苹果称，已获悉该问题可能在针对特定个人的“极其复杂”的攻击中被利用；公告没有表明这是大规模攻击，也没有公开足以判断具体传播方式的信息。不过，既然已有疑似实际利用的报告，仍在受影响旧版本上的用户不宜把更新无限期搁置。
两条版本线怎么选
| 当前版本 | 建议 | 原因 |
|---|---|---|
| iOS 26.7.1 | 已修复此漏洞；继续使用 26 维护线的用户应安装 | 这是 iOS 26 分支针对该问题的安全更新 |
| iOS 26.7.1 之前的 iOS 26 版本 | 尽快更新至 26.7.1，或安装设备设置中提供的更新 | 苹果称相关问题可能影响 iOS 27 之前的版本 |
| iOS 27.0 | 苹果公告将该问题描述为存在于 iOS 27 之前的版本；不必仅为 CVE-2026-86950 而降级或另换分支 | 现有公告没有说明 iOS 27.0.1 是否另含针对该漏洞的独立修复 |
| iOS 27.0.1 | 若设备已收到该正式更新，可按常规安装 | 不要把未核实的其他修复内容当成已确认的漏洞细节 |
需要注意，公开的苹果安全公告明确列出了 iOS 26.7.1 和 iPadOS 26.7.1 的修复内容，并称该问题可能影响 iOS 27 之前的版本。现有资料不足以确认 iOS 27.0.1 的完整更新内容，因此不宜把它描述成针对 CVE-2026-86950 的专门补丁。可在苹果安全公告核对官方说明。
哪些用户应立即更新
仍停留在 iOS 26.7.1 之前版本的用户，应优先安装补丁；尤其是设备中存有工作资料、账号凭据，或经常接收陌生文件的用户，不建议为了观望而长期延后。对仍在维护 iOS 26 的用户来说，安装 26.7.1 是修补风险的直接做法，不必为了这一个漏洞盲目跨到 iOS 27。
苹果列出的 iOS 26.7.1 支持设备包括 iPhone 11 及更新机型，以及多款 iPad：iPad Pro 12.9 英寸第三代及更新机型、iPad Pro 11 英寸第一代及更新机型、iPad Air 第三代及更新机型、iPad 第八代及更新机型和 iPad mini 第五代及更新机型。若设备不显示该版本，应以“设置”中的软件更新页面实际提供的版本为准。
安装前后的注意事项
前往“设置”>“通用”>“软件更新”检查可用版本。更新前建议完成备份，并连接稳定 Wi-Fi、确保设备电量充足。若设备依赖特定应用、插件或工作流程，可先确认兼容情况；但在仍使用受影响 iOS 26 版本时，应把安全修复放在长期观望之前。
已经运行 iOS 27 的用户，可以查看设备是否提供 iOS 27.0.1，并按常规更新策略决定是否安装。就此次漏洞而言，苹果给出的版本界线是“iOS 27 之前”；不要仅凭其他版本号推断设备是否受影响，也不要把针对旧分支的修复误解为所有用户都必须升级到同一系统版本。