跳到正文
#内核
10月2日周五
9月14日周一
  1. Apple 安全更新62

    Apple 发布 iOS 27 与 iPadOS 27 安全更新，修复数十个漏洞

    Apple 发布 iOS 27 和 iPadOS 27 安全更新，适用于 iPhone 11 及后续机型、iPad Pro 12.9 英寸第 4 代及后续机型、iPad Pro 11 英寸第 2 代及后续机型、iPad Air 第 4 代及后续机型、iPad 第 9 代及后续机型和 iPad mini 第 6 代及后续机型。

    推荐理由：公告列出 iOS 27 与 iPadOS 27 修复的数十个 CVE 及受影响机型，管理 iPhone、iPad 设备的读者可据此确认升级范围。

  2. Apple 安全更新62

    Apple 发布 iOS 26.7 和 iPadOS 26.7 安全更新，修复内核与 WebKit 等多个漏洞

    Apple 发布 iOS 26.7 和 iPadOS 26.7 安全更新，适用于 iPhone 11 及后续机型、iPad Pro 12.9 英寸第 3 代及后续等设备，修复了内核越界写、释放后使用、类型混淆以及 WebKit 释放后使用等多个漏洞。

    推荐理由：公告列出 iOS 26.7 与 iPadOS 26.7 修复的数十个 CVE 及受影响机型，管理 Apple 设备的读者可据此确认更新范围。

9月8日周二
  1. Android 安全公告62

    Google 发布 2026 年 9 月 Android 安全公告，修复系统组件严重远程代码执行漏洞

    Google 发布 2026 年 9 月 Android 安全公告，修复系统、框架、内核及高通、联发科等组件中的多个漏洞，其中系统组件存在严重级别的远程代码执行漏洞，无需额外执行权限且无需用户交互。安全补丁级别为 2026-09-01 或 2026-09-05 及更新的设备已解决对应问题，公告同时列出各 CVE 编号、漏洞类型与已更新的 AOSP 版本（14、15、16、16-qpr2、17）。

    推荐理由：公告按组件列出 2026-09 补丁级别修复的漏洞与 AOSP 版本，管理 Android 设备的读者可据此确认需要推送的补丁级别。

8月17日周一
  2. Apple 安全更新62

    Apple 发布 iOS 18.7.10 与 iPadOS 18.7.10 安全更新，修复数十个漏洞

    Apple 发布 iOS 18.7.10 和 iPadOS 18.7.10 安全更新，适用于 iPhone XS、iPhone XS Max、iPhone XR 和 iPad 7th generation，修复了内核内存破坏、沙箱逃逸、提权、WebKit 内存破坏与任意代码执行等数十个 CVE。公告未说明这些漏洞已被在野利用，用户应尽快升级到对应版本。

    推荐理由：公告列出 iPhone XS 至 iPhone XR 与 iPad 7 的修复版本，仍在使用这些旧机型的读者可据此确认是否收到更新。

8月6日周四
  1. Maddie Stone9

    Schrödinger's TOCTOU 漏洞类

    今天我看到的最喜欢的演讲！ 引用推文内容概括：Schrödinger's TOCTOU——一种漏洞类，结构体大小对 16 取模决定你是否可被利用，-O2 救你而 -O3 杀你，编译器升级引入该漏洞，降级……也会引入。不可见、难处理、无处不在。

5月13日周三