请更新：苹果iOS/iPadOS 26.7.1修复漏洞，恶意文件可触发代码执行

IT之家 9 月 30 日消息，科技媒体 昨日（9 月 29 日）发布博文，报道称苹果昨日推送 iOS / 26.7.1 更新，并推荐尚未升级 iOS / 27 的 / iPad 用户尽快安装该版本。

本次更新主要修复了 中的 CVE-2026-86950 漏洞，且苹果表示已有证据表明，有活跃黑客正利用该漏洞，向苹果 / iPad 用户发起攻击。

IT之家注： 是苹果操作系统中的核心图形渲染框架，负责处理图像、PDF、字体及矢量图形的绘制与显示。、iPad 等设备在显示图片、生成图形界面和处理相关文件时，都会调用这一系统组件。

漏洞根源为越界写入（out-of- write）缺陷。攻击者可构造恶意文件，当设备打开、预览或处理该文件时触发漏洞路径。成功利用后，攻击者可在受影响进程中获得任意代码执行权限。

受影响设备包括 11 及更新机型，以及 iPad Pro（12.9 英寸第三代起、11 英寸第一代起）、iPad Air（第三代起）、iPad（第八代起）、iPad mini（第五代起）。

用户可打开“设置”，依次进入“通用”和“软件更新”，安装 iOS 26.7.1。升级到 iOS 27 也能修复该漏洞。

区块链安全公司 表示，攻击者已利用该漏洞攻击加密钱包应用。