苹果在推出iOS 27正式版的同时,也发布了iOS 26.7版本。对于不准备立即升级到iOS 27的用户来说,iOS 26.7主要集中在安全性更新上,并没有新增功能。这次更新修复了超过80个安全漏洞,其中75个与iOS 27相同。根据苹果的安全公告,此次修复涉及多个系统组件,包括内核、蓝牙、WebKit、Apple Neural Engine和无障碍功能等。
特别关注的一个内核漏洞可能会被恶意应用利用,从而获取系统最高权限(Root权限),对此苹果采取了更严格的权限限制措施进行修复。在蓝牙方面,存在的高风险漏洞可能被远程攻击者利用,导致应用崩溃或执行任意代码,苹果通过强化边界检查来解决这个问题。WebKit也修复了多个安全问题,恶意网页内容可能导致内存损坏。此外,此次更新还解决了用户数据泄露、内核内存损坏和应用异常退出等问题。
有趣的是,部分漏洞是在人工智能的帮助下被发现的。苹果安全公告中提到,多个漏洞是由安全研究人员和Anthropic旗下的Claude协作发现,涉及AVEVideoEncoder、Foundation和WebKit等组件。目前尚未发现这些漏洞被广泛利用,但公布的漏洞信息可能会令尚未更新的设备面临潜在风险。因此,如果用户暂不打算升级到iOS 27,建议尽快将系统更新至iOS 26.7版本。 龙8头号玩家国际