苹果发布新一轮安全更新：iOS 26.6.1 修复多项 WebKit 与内核漏洞

iPhone 本次更新还修复了一个 Telephony 漏洞。拥有较高网络权限的攻击者可能绕过 IPSec 身份验证并拦截网络流量。

对于旧设备，iOS 18.7.10 和 iPadOS 18.7.10 将安全修复范围延伸至 iPhone XS、iPhone XS Max、iPhone XR 以及第七代 iPad。相关更新还整合了此前已在 iOS 26.6 和 iPadOS 26.6 中发布、并在 iOS 27 和 iPadOS 27 测试版中验证过的修复。

为什么 Mac 是 26.6.2，而不是 26.6.1

版本号差异源于苹果此前的一次单独修复。8 月 6 日，苹果发布 macOS Tahoe 26.6.1，处理一个屏幕共享身份验证漏洞（CVE-2026-65400）。在特定情况下，网络攻击者可能无需有效凭据就通过屏幕共享完成身份验证。

该漏洞不影响 iOS 或 iPadOS。因此，当苹果本周发布范围更广的安全补丁时，iPhone 和 iPad 从 26.6 更新至 26.6.1，而 Mac 则从 26.6.1 更新至 26.6.2。

此前有哪些版本和测试进展

本轮更新紧接着 7 月 27 日发布的 iOS 26.6、iPadOS 26.6 和 macOS Tahoe 26.6。那些版本本身也包含大量安全修复。

苹果表示，本次稳定版中的安全修复此前已先在 iOS 27、iPadOS 27 和 macOS 27“Golden Gate”的测试版本中提供。

同一天，苹果还向开发者发布了以下第 6 个测试版：

• iOS 27 beta 6 和 iPadOS 27 beta 6：版本号 24A5418b
• macOS 27 beta 6：版本号 26A5416b
• tvOS 27 beta 6：版本号 24J5353b
• visionOS 27 beta 6：版本号 24M5355a
• watchOS 27 beta 6：版本号 24R5353a

iOS 27 预计仍将在苹果惯常的 9 月年度发布窗口推出，但现有证据尚未给出最终公开发布日期，不能据此确定更具体的日期。

为什么现在就应该更新

目前，苹果及相关安全信息显示，这些已披露漏洞尚无已知的在野利用记录。不过，漏洞详情和 CVE 编号公开后，未更新设备往往更容易成为攻击目标，尤其是通过恶意网页内容或恶意应用发起的攻击。

因此，即使用户暂时看不到任何新功能，也不应把这类更新当作可有可无的小版本。它们的主要价值在于降低设备遭遇网页攻击、恶意应用和系统级异常的风险。

如何安装，同时避免主力设备进入测试版

• **iPhone 或 iPad：**打开“设置”→“通用”→“软件更新”，安装 iOS 26.6.1 或 iPadOS 26.6.1；如果设备提供的是旧系统分支，则安装 iOS 18.7.10 或 iPadOS 18.7.10。
• **Mac：**打开“系统设置”→“通用”→“软件更新”，安装 macOS Tahoe 26.6.2。
• **Apple Vision Pro：**打开“设置”→“通用”→“软件更新”，安装 visionOS 26.6.1。
• **主力设备关闭测试更新：**在“软件更新”中的“Beta 版更新”选项保持关闭。iOS 27 和 macOS 27 仍属于测试软件；苹果还提示，非 Mac 设备安装新系统后无法降级回上一版本。

如果确实需要测试 iOS 27 或 macOS 27，建议使用备用设备，并在安装前制作加密备份。日常使用的 iPhone、iPad、Mac 和 Vision Pro 则应继续运行稳定版 26.6.1 或 26.6.2。