Apple 一口氣推出多項安全更新，iPhone、iPad 和 Mac 用戶應盡快升級

Apple 於 8 月 17 日推出一批以安全性為核心的系統更新，包括 iOS 26.6.1、iPadOS 26.6.1、visionOS 26.6.1、macOS Tahoe 26.6.2，以及面向較舊支援裝置的 iOS 18.7.10 和 iPadOS 18.7.10。

這不是功能型更新。Apple 沒有在這批穩定版本中宣傳新的終端用戶功能，重點是修補可能導致瀏覽器崩潰、記憶體損毀、系統終止或敏感資料外洩的安全問題。即使目前沒有已知漏洞遭到積極利用，仍建議符合資格的裝置儘快升級。

這批更新修補了哪些問題？

在目前世代的 iPhone、iPad 和 Mac 系統中，Apple 修補了約 29 個 CVE（常見漏洞與暴露項目），其中大部分與 Safari 使用的瀏覽器引擎 WebKit 有關。

主要修補項目包括：

• **WebKit 漏洞：**惡意網頁內容可能導致 Safari 或相關程序當機，甚至造成記憶體損毀。
• **Audio 邏輯漏洞：**某些 App 可能藉此洩漏敏感的用戶資訊，涉及 CVE-2026-65339。
• **三個核心漏洞：**分別可能讓遠端攻擊者透過釋放後使用（use-after-free）問題導致系統意外終止，或讓 App 讀取、損毀核心記憶體。
• **IOGPUFamily 漏洞：**惡意網頁內容可能造成記憶體損毀，涉及 CVE-2026-64788。
• **ImageIO 漏洞：**特製圖片可能造成阻斷服務，甚至在特定情況下執行任意程式碼。
• **Telephony 漏洞：**iPhone 版本另修補一項問題；具備較高權限的網路攻擊者可能繞過 IPSec 驗證並攔截網路流量。

由於 WebKit 是 iPhone 上多數瀏覽器所依賴的核心引擎，這類修補不只關乎 Safari；即使使用其他瀏覽器，惡意網頁內容帶來的風險仍值得留意。

舊裝置也有 iOS 18.7.10

Apple 同時推出 iOS 18.7.10 和 iPadOS 18.7.10，將安全修補延伸至較舊但仍受支援的硬體，包括 iPhone XS、iPhone XS Max、iPhone XR，以及第 7 代 iPad。

這些版本整合了先前在 iOS／iPadOS 26.6 發布的修補內容，相關問題也曾在 iOS 27 和 iPadOS 27 測試版本中進行測試。

為什麼 Mac 是 26.6.2，而不是 26.6.1？

macOS 的版本號看起來比 iPhone 和 iPad 多跳了一版，原因是 Apple 早在 8 月 6 日便推出 macOS Tahoe 26.6.1，用來修補一個獨立的螢幕共享（Screen Sharing）驗證漏洞 CVE-2026-65400。

該漏洞可能讓網路攻擊者在沒有有效認證資料的情況下，通過螢幕共享的驗證流程。這個問題並不影響 iOS 或 iPadOS，因此本週的廣泛安全更新在 Mac 上編為 macOS Tahoe 26.6.2，而 iPhone 和 iPad 則升至 26.6.1。

這批更新之前發生了什麼？

本次更新接續 7 月 27 日發布的 iOS／iPadOS 26.6 和 macOS Tahoe 26.6；當時的版本同樣包含大量安全修補。

Apple 表示，這次穩定版修補內容最初已在 iOS 27、iPadOS 27 及 macOS 27「Golden Gate」開發者測試串流中提供。 同一天，Apple 也向開發者發布以下第 6 個測試版：

• iOS 27、iPadOS 27：版本號 24A5418b
• macOS 27：版本號 26A5416b
• tvOS 27：版本號 24J5353b
• visionOS 27：版本號 24M5355a
• watchOS 27：版本號 24R5353a

iOS 27 預計會在一般的 9 月年度發布時程推出，但目前提供的證據尚未確認最終公開發布日期，因此無法更精確地斷定哪一天正式推出。

為什麼現在就應該更新？

目前 Apple 和獨立安全報告都表示，這批公開漏洞尚未有已知的實際利用案例。 不過，當 CVE 編號與技術細節公開後，尚未安裝修補的裝置便可能更容易成為攻擊目標，尤其是在瀏覽惡意網頁或安裝不可信 App 時。

換句話說，這次更新不會帶來明顯的新功能，但能降低已知攻擊面，也有助於改善系統穩定性。若裝置已收到更新通知，沒有必要為了等待 iOS 27 而延後安裝。

如何安裝穩定版，避免主力裝置誤裝測試版？

• **iPhone／iPad：**開啟「設定」→「一般」→「軟體更新」，安裝 iOS／iPadOS 26.6.1；如果裝置提供的是舊版支援路線，則安裝 18.7.10。
• **Mac：**開啟「系統設定」→「一般」→「軟體更新」，安裝 macOS Tahoe 26.6.2。
• **Apple Vision Pro：**開啟「設定」→「一般」→「軟體更新」，安裝 visionOS 26.6.1。
• **主力裝置請關閉測試更新：**確認「Beta 更新」設為「關閉」，不要因為看到 iOS 27 或 macOS 27 而誤行加入測試計畫。
• **若必須測試：**使用備用裝置，先製作加密備份，並讓日常使用的生產裝置維持在穩定版 26.6.1 或 26.6.2。Apple 的非 Mac 作業系統在安裝後不能降回先前版本，因此更應避免在主要 iPhone、iPad 或 Vision Pro 上嘗試測試版。