蘋果為舊版 iOS / iPadOS / macOS 推出安全更新 修補 CoreGraphics 漏洞

蘋果公司(Apple)喺 9 月 29 日為舊版 iOS、iPadOS 同 macOS 推出安全更新,修補 CoreGraphics 嘅越界寫入漏洞,防止攻擊者執行任意程式碼。建議使用舊系統嘅用家盡快更新。

蘋果為舊版 iOS / iPadOS / macOS 推出安全更新 修補 CoreGraphics 漏洞
蘋果為舊版 iOS / iPadOS / macOS 推出安全更新 修補 CoreGraphics 漏洞

蘋果推出舊版系統安全更新

蘋果公司(Apple)喺9月29日為舊版本嘅 iOS、iPadOS 同 macOS 推出安全更新,專門修補一項已知嘅系統安全漏洞。即使啲用家暫時未打算升級去最新嘅 iOS / iPadOS / macOS 27 系統,或者裝置唔支援新系統,今次更新都可以幫到佢哋維持系統安全。

修補 CoreGraphics 越界寫入漏洞

除咗最新嘅 iOS / iPadOS / macOS 27.0.1 之外,蘋果同時推出咗 iOS 26.7.1、iPadOS 26.7.1、macOS Tahoe 26.7.1 同 macOS Sequoia 15.8.1。

根據蘋果安全支援頁面嘅說明,今次更新係針對 CoreGraphics 嘅「越界寫入」(out-of-bounds write)問題。如果有攻擊者利用特製嘅惡意檔案,就可以觸發個漏洞,進而執行任意程式碼。為咗解決呢個問題,蘋果已經加強咗邊界檢查(bounds checking)。

針對特定人士嘅精密攻擊

蘋果指出,佢哋發現有攻擊者已經利用咗呢個漏洞,發動「極為精密」嘅攻擊,對象係一啲使用較舊版本 iOS 嘅特定人士。雖然今次受影響嘅規模有限,但由於漏洞細節已經公開,未更新嘅裝置好容易變成目標。

總結

目前仍然使用 iOS 26、iPadOS 26、macOS Tahoe 或者 macOS Sequoia 嘅用家,建議盡快安排下載同安裝最新嘅安全更新,以確保裝置唔會被攻擊。