Apple 0day 漏洞 CVE-2026-86950 被武器化用于定向攻击
Apple 表示，攻击者正以极为复杂的方式利用 CVE-2026-86950 这一越界写漏洞，该 0day 已被武器化并用于定向攻击。
#Apple
Dark Reading精选AI 评分8282
Full Disclosure精选AI 评分7878 Apple 发布 macOS Sequoia 15.8.1 修复 CoreGraphics 越界写漏洞
Apple 发布 macOS Sequoia 15.8.1，修复 CoreGraphics 的一个越界写漏洞（CVE-2026-86950），处理恶意构造的文件可能导致任意代码执行。Apple 表示已知悉该问题可能已被用于针对特定个人的复杂攻击，涉及 iOS 27 之前的 iOS 版本，修复方式为改进边界检查。用户可通过 Mac App Store 或 Apple 软件下载页面获取该更新。
推荐理由：公告写明该漏洞可能已被用于针对特定个人的复杂攻击，macOS 用户可据此确认是否升级到 15.8.1。
Full Disclosure精选AI 评分7878 Apple 发布 macOS Tahoe 26.7.1 安全更新修复 CoreGraphics 漏洞
Apple 发布 macOS Tahoe 26.7.1，修复 CoreGraphics 的一个越界写漏洞（CVE-2026-86950），处理恶意构造的文件可能导致任意代码执行。Apple 表示已知悉该问题可能已被用于针对特定个人的复杂攻击，涉及 iOS 27 之前的 iOS 版本。macOS Tahoe 26.7.1 可通过 Mac App Store 或 Apple 软件下载网站获取。
推荐理由：公告写明 CoreGraphics 越界写漏洞可能已被用于针对特定个人的复杂攻击，读者可据此确认 macOS Tahoe 26.7.1 的更新范围。
CISA 在野漏洞目录精选AI 评分6262 Apple iOS、macOS 和 iPadOS 的 CoreGraphics 存在越界写漏洞
Apple iOS、macOS 和 iPadOS 的 CoreGraphics 组件存在越界写漏洞，可能导致任意代码执行。该条目由 CISA 在野漏洞目录收录，涉及 CVE-2026-86950。
Apple 安全更新精选AI 评分8282 Apple 发布 iOS 26.7.1 和 iPadOS 26.7.1 修复越界写漏洞
Apple 发布 iOS 26.7.1 和 iPadOS 26.7.1 安全更新，修复一个越界写漏洞（CVE-2026-86950），处理恶意构造的文件可能导致任意代码执行。
推荐理由：公告写明该越界写漏洞可能已被用于针对特定个人的复杂攻击，并列出受影响机型与修复版本，管理 Apple 设备的读者可据此确认更新范围。
Apple 安全更新精选AI 评分6262 Apple 发布 iOS 27 与 iPadOS 27 安全更新，修复数十个漏洞
Apple 发布 iOS 27 和 iPadOS 27 安全更新，适用于 iPhone 11 及后续机型、iPad Pro 12.9 英寸第 4 代及后续机型、iPad Pro 11 英寸第 2 代及后续机型、iPad Air 第 4 代及后续机型、iPad 第 9 代及后续机型和 iPad mini 第 6 代及后续机型。
推荐理由：公告列出 iOS 27 与 iPadOS 27 修复的数十个 CVE 及受影响机型，管理 iPhone、iPad 设备的读者可据此确认升级范围。
Apple 安全更新精选AI 评分6262 Apple 发布 iOS 26.7 和 iPadOS 26.7 安全更新，修复内核与 WebKit 等多个漏洞
Apple 发布 iOS 26.7 和 iPadOS 26.7 安全更新，适用于 iPhone 11 及后续机型、iPad Pro 12.9 英寸第 3 代及后续等设备，修复了内核越界写、释放后使用、类型混淆以及 WebKit 释放后使用等多个漏洞。
推荐理由：公告列出 iOS 26.7 与 iPadOS 26.7 修复的数十个 CVE 及受影响机型，管理 Apple 设备的读者可据此确认更新范围。
Apple 安全更新精选AI 评分6262 Apple 发布 Safari 27 安全更新修复多个 WebKit 漏洞
Apple 发布 Safari 27 安全更新，适用于 macOS Sequoia 和 macOS Tahoe，修复多个 WebKit 漏洞。
推荐理由：公告列出 Safari 27 修复的多个 WebKit 漏洞及 CVE 编号，macOS 用户可据此确认需要更新的版本。
ZDI 公开漏洞精选AI 评分6262 ZDI 披露 Apple Safari JavaScriptCore B3 ReduceStrength 阶段释放后使用漏洞，可致远程代码执行
ZDI 公开 ZDI-26-610，Apple Safari 的 JavaScriptCore B3 ReduceStrength 阶段存在释放后使用漏洞，攻击者可借此在渲染进程上下文中执行任意代码。
推荐理由：ZDI 公开 Safari JavaScriptCore 的 UAF 漏洞细节，并确认 Apple 已发布修复更新，使用 Safari 的读者可据此确认更新状态。
Apple 安全更新精选AI 评分6262 Apple 发布 iOS 18.7.10 与 iPadOS 18.7.10 安全更新，修复数十个漏洞
Apple 发布 iOS 18.7.10 和 iPadOS 18.7.10 安全更新，适用于 iPhone XS、iPhone XS Max、iPhone XR 和 iPad 7th generation，修复了内核内存破坏、沙箱逃逸、提权、WebKit 内存破坏与任意代码执行等数十个 CVE。公告未说明这些漏洞已被在野利用，用户应尽快升级到对应版本。
推荐理由：公告列出 iPhone XS 至 iPhone XR 与 iPad 7 的修复版本，仍在使用这些旧机型的读者可据此确认是否收到更新。
Apple 安全更新精选AI 评分6262 Apple 发布 iOS 26.6 和 iPadOS 26.6 安全更新，修复数十个漏洞
Apple 发布 iOS 26.6 和 iPadOS 26.6 安全更新，适用于 iPhone 11 及后续机型，以及多款 iPad Pro、iPad Air、iPad 和 iPad mini，修复数十个 CVE 编号漏洞。漏洞类型涵盖内核内存破坏、越界读写、释放后使用、整数溢出、沙箱逃逸和代码签名绕过等，其中部分可导致任意代码执行或内核内存写入。公告未说明这些漏洞已被在野利用。
推荐理由：公告列出 iOS 26.6 与 iPadOS 26.6 修复的数十个 CVE 及受影响机型，管理 iPhone 11 及后续设备的读者可据此确认更新范围。
已经到底了