新聞

9月28日蘋果發布iOS、iPadOS，以及macOS作業系統26.7.1更新，緊急修補圖形處理框架元件CoreGraphics漏洞CVE-2026-86950，隔天美國網路安全與基礎設施安全局（CISA）表示，他們已經掌握該弱點遭積極利用的證據，將其列入已遭利用的漏洞名單（KEV），聯邦機構需在10月2日前完成修補。

CVE-2026-86950為記憶體越界寫入弱點，CISA-ADP評估其CVSS嚴重程度評分為8.8。蘋果在資安公告裡提及，該弱點疑似被用於極度複雜的針對性攻擊，鎖定未升級iOS 27的iPhone用戶。