Apple 修補 CoreGraphics 漏洞：哪些 iPhone、iPad 和 Mac 需要更新？

Apple 已修補一項影響 CoreGraphics 的安全漏洞 CVE-2026-86950。CoreGraphics 是 Apple 系統中負責圖像與圖形處理的框架；若受影響裝置處理經特別製作的惡意檔案，漏洞可能讓攻擊者在裝置上執行任意程式碼。1239

Apple 表示，已知悉有報告指出，這項漏洞可能曾被用於針對特定人士的「極度複雜」攻擊。這是針對性攻擊的報告，並不代表所有仍在使用受影響版本的裝置都曾遭入侵。1239

哪些系統版本受到影響？

受影響版本包括：

• iOS、iPadOS： 26.7.1 之前版本
• macOS Sequoia： 15.8.1 之前版本
• macOS Tahoe： 26.7.1 之前版本

Apple 在 2026 年 9 月 28 日發布的 iOS 26.7.1、iPadOS 26.7.1、macOS Sequoia 15.8.1 和 macOS Tahoe 26.7.1 已包含修補程式。123

Apple 列出的 iPhone、iPad 適用機種包括：iPhone 11 及後續機型；iPad Pro 12.9 吋（第 3 代及後續機型）；iPad Pro 11 吋（第 1 代及後續機型）；iPad Air（第 3 代及後續機型）；iPad（第 8 代及後續機型）；以及 iPad mini（第 5 代及後續機型）。1

Apple 的 macOS 公告列出受影響的系統版本，未逐一提供 Mac 機型清單。Mac 使用者可查看目前安裝的 macOS 版本，並安裝「軟體更新」中提供的適用更新。23

Apple 提到的攻擊報告，具體指出受影響的是 iOS 27 之前的版本。這描述的是報告所涉的系統版本，並不能據此推斷所有使用舊版 iOS 的裝置都曾成為攻擊目標。19

惡意檔案可能如何觸發漏洞？

公告確認的觸發情境是裝置處理經特別製作的惡意檔案。這可能導致任意程式碼執行，也就是攻擊者有機會使自己的程式碼在有漏洞的裝置上運作。1239

目前提供的 Apple 公告沒有指出特定檔案格式，也沒有說明檔案如何傳送或被裝置處理。因此，不能據此斷定漏洞只涉及某種圖片、文件，或某一種散播方式。1239

資安機構與相關報導怎麼說？

美國國家漏洞資料庫（NVD）記錄了 Apple 對漏洞影響、受影響版本與可能遭針對性攻擊利用的說明。9 至於美國網路安全暨基礎設施安全局（CISA）將此漏洞列入「已知遭利用漏洞目錄」的說法，來自資安媒體報導；目前提供的 CISA 搜尋結果沒有可供核對的個別條目，因此此處只能視為媒體報導，無法獨立確認。19

印度媒體報導稱，印度電腦緊急應變小組（CERT-In）發布高嚴重性警示，並呼籲使用者盡快更新。不過，這裡提供的資料沒有 CERT-In 原始公告，無法直接核對公告的完整措辭與建議細節。1213

如何安裝修補程式？

請為每部裝置安裝系統提供的最新更新：

• iPhone、iPad： 開啟「設定」→「一般」→「軟體更新」
• Mac： 開啟「系統設定」→「一般」→「軟體更新」

Apple 的安全性更新列表也會彙整其軟體更新與安全公告。1234

尚未更新前，謹慎做法是避免處理來路不明的檔案。不過，這只是更新前的暫時防範措施，不能取代安裝修補程式，也不表示漏洞已確認與某一種檔案格式有關。19

iOS 27.0.1 修正的是另一批問題

iOS 27.0.1 的已列明修正與 CVE-2026-86950 是不同事項。Apple 表示，這次更新處理 iPhone 18 Pro 和 iPhone 18 Pro Max 在 Face ID 驗證失敗時可能意外重新啟動、少數裝置在特定情況下拍攝 2 倍照片可能出現色彩異常，以及同時開啟「通知中心」與「控制中心」時觸控螢幕可能失去反應等問題。