在目前世代的 iPhone、iPad 和 Mac 系統中,Apple 修補了約 29 個 CVE(常見漏洞與暴露項目),其中大部分與 Safari 使用的瀏覽器引擎 WebKit 有關。
主要修補項目包括:
由於 WebKit 是 iPhone 上多數瀏覽器所依賴的核心引擎,這類修補不只關乎 Safari;即使使用其他瀏覽器,惡意網頁內容帶來的風險仍值得留意。
Apple 同時推出 iOS 18.7.10 和 iPadOS 18.7.10,將安全修補延伸至較舊但仍受支援的硬體,包括 iPhone XS、iPhone XS Max、iPhone XR,以及第 7 代 iPad。
這些版本整合了先前在 iOS/iPadOS 26.6 發布的修補內容,相關問題也曾在 iOS 27 和 iPadOS 27 測試版本中進行測試。
macOS 的版本號看起來比 iPhone 和 iPad 多跳了一版,原因是 Apple 早在 8 月 6 日便推出 macOS Tahoe 26.6.1,用來修補一個獨立的螢幕共享(Screen Sharing)驗證漏洞 CVE-2026-65400。
該漏洞可能讓網路攻擊者在沒有有效認證資料的情況下,通過螢幕共享的驗證流程。這個問題並不影響 iOS 或 iPadOS,因此本週的廣泛安全更新在 Mac 上編為 macOS Tahoe 26.6.2,而 iPhone 和 iPad 則升至 26.6.1。
本次更新接續 7 月 27 日發布的 iOS/iPadOS 26.6 和 macOS Tahoe 26.6;當時的版本同樣包含大量安全修補。
Apple 表示,這次穩定版修補內容最初已在 iOS 27、iPadOS 27 及 macOS 27「Golden Gate」開發者測試串流中提供。 同一天,Apple 也向開發者發布以下第 6 個測試版:
iOS 27 預計會在一般的 9 月年度發布時程推出,但目前提供的證據尚未確認最終公開發布日期,因此無法更精確地斷定哪一天正式推出。
目前 Apple 和獨立安全報告都表示,這批公開漏洞尚未有已知的實際利用案例。 不過,當 CVE 編號與技術細節公開後,尚未安裝修補的裝置便可能更容易成為攻擊目標,尤其是在瀏覽惡意網頁或安裝不可信 App 時。
換句話說,這次更新不會帶來明顯的新功能,但能降低已知攻擊面,也有助於改善系統穩定性。若裝置已收到更新通知,沒有必要為了等待 iOS 27 而延後安裝。
在目前世代的 iPhone、iPad 和 Mac 系統中,Apple 修補了約 29 個 CVE(常見漏洞與暴露項目),其中大部分與 Safari 使用的瀏覽器引擎 WebKit 有關。
主要修補項目包括:
由於 WebKit 是 iPhone 上多數瀏覽器所依賴的核心引擎,這類修補不只關乎 Safari;即使使用其他瀏覽器,惡意網頁內容帶來的風險仍值得留意。
Apple 同時推出 iOS 18.7.10 和 iPadOS 18.7.10,將安全修補延伸至較舊但仍受支援的硬體,包括 iPhone XS、iPhone XS Max、iPhone XR,以及第 7 代 iPad。
這些版本整合了先前在 iOS/iPadOS 26.6 發布的修補內容,相關問題也曾在 iOS 27 和 iPadOS 27 測試版本中進行測試。
macOS 的版本號看起來比 iPhone 和 iPad 多跳了一版,原因是 Apple 早在 8 月 6 日便推出 macOS Tahoe 26.6.1,用來修補一個獨立的螢幕共享(Screen Sharing)驗證漏洞 CVE-2026-65400。
該漏洞可能讓網路攻擊者在沒有有效認證資料的情況下,通過螢幕共享的驗證流程。這個問題並不影響 iOS 或 iPadOS,因此本週的廣泛安全更新在 Mac 上編為 macOS Tahoe 26.6.2,而 iPhone 和 iPad 則升至 26.6.1。
本次更新接續 7 月 27 日發布的 iOS/iPadOS 26.6 和 macOS Tahoe 26.6;當時的版本同樣包含大量安全修補。
Apple 表示,這次穩定版修補內容最初已在 iOS 27、iPadOS 27 及 macOS 27「Golden Gate」開發者測試串流中提供。 同一天,Apple 也向開發者發布以下第 6 個測試版:
iOS 27 預計會在一般的 9 月年度發布時程推出,但目前提供的證據尚未確認最終公開發布日期,因此無法更精確地斷定哪一天正式推出。
目前 Apple 和獨立安全報告都表示,這批公開漏洞尚未有已知的實際利用案例。 不過,當 CVE 編號與技術細節公開後,尚未安裝修補的裝置便可能更容易成為攻擊目標,尤其是在瀏覽惡意網頁或安裝不可信 App 時。
換句話說,這次更新不會帶來明顯的新功能,但能降低已知攻擊面,也有助於改善系統穩定性。若裝置已收到更新通知,沒有必要為了等待 iOS 27 而延後安裝。