苹果发布iOS 26.7.1 修复图形核心组件高危漏洞已经被黑客用于发起攻击

苹果近日推出iOS 26.7.1和iPadOS 26.7.1，重点修复一项可能被用于攻击的高危漏洞，此次更新没有新增功能。苹果表示，已收到相关报告，该漏洞可能被用于针对特定个人实施极其复杂的攻击。更新主要通过强化安全检查，防止攻击者利用内存破坏执行恶意代码。

此次修复的问题编号为CVE-2026-86950，属于越界写入漏洞。系统在处理特殊构造的数据时，可能把内容写入预先分配区域之外，从而破坏内存。若攻击者满足特定条件，便可能借助这一缺陷让系统执行恶意代码。

漏洞涉及CoreGraphics，这是负责图像、界面及其他视觉内容渲染的重要图形组件。苹果通过改进边界检查封堵该漏洞，但没有公开恶意文件的具体格式。苹果也未说明攻击通过网页、邮件、即时通讯工具还是其他渠道投递，现有信息不足以还原完整攻击链。

与此同时，近期有恶意应用被曝在安装后利用复杂的内核级漏洞窃取加密货币钱包数据，并导致大量用户的加密资产被盗。此类事件的一个关键条件，是用户主动安装以“币圈数据跟踪”为宣传点诱导安装的应用。这种传播方式与苹果披露的针对性复杂攻击并不完全相同。

社交媒体上已有加密货币用户将CVE-2026-86950与近期资产失窃事件联系起来。不过从目前证据看，两者可能并无关联。近期相关攻击主要涉及DarkSword利用链，而DarkSword更多是在利用已知漏洞。

目前针对iOS系统的攻击正在快速增加，多数攻击使用DarkSword攻击链。苹果用户若使用Safari浏览器打开钓鱼网站，存在感染恶意程序的风险。因此，及时安装系统安全更新是减少攻击影响的重要手段。

安装iOS 26.7.1或iPadOS 26.7.1后，用户将获得苹果针对CVE-2026-86950发布的边界检查修复。由于苹果尚未披露更多攻击细节，用户仍需谨慎安装来源不明的应用，并避免使用Safari访问可疑钓鱼网站。