苹果近期推送了 iOS 26.7.1、iPadOS 26.7.1、macOS Tahoe 26.7.1 等系统安全更新，核心只做一件事：修补一个已经被实际利用的重大安全漏洞。

漏洞本质：问题出在 CoreGraphics 框架，属于「越界写入（Out-of-Bounds Write）」类型。攻击者诱使设备处理特制恶意文件时，可能触发内存访问异常，进而造成任意代码执行。一旦利用成功，攻击者有机会在受害设备上运行未授权代码，风险等级较高。

苹果表示已通过强化边界检查机制修复，避免程序处理特定数据时写入超出允许范围的内存位置。

已被利用，但非针对普通人：苹果在公告中明确，该漏洞可能已被用于一场高度复杂的攻击，主要锁定仍使用旧版 iOS 的特定人士。从苹果过往措辞看，这类攻击不是普通网络诈骗或批量散播的恶意程序，而是具有高度针对性的行动。苹果未公布受害者身份与攻击方式，只强调影响范围局限在少数特定用户。

值得注意的是，最新一代系统（iOS 27 系列）目前公布的安全信息中并未列出相同漏洞，说明本次更新重点集中在仍使用 iOS 26、iPadOS 26、macOS Tahoe 与 macOS Sequoia 的设备。

应该立即更新吗？：很多用户看到小版本更新「没有新功能」就拖延升级，但这次再次说明，小版本更新真正重要的地方是修补安全漏洞。即便苹果称已知攻击仅锁定少数人士，普通用户也不代表零风险——漏洞公开后到大量用户完成更新前，往往存在一段风险空窗期。

如果你还停留在上述旧版本，建议尽快检查并安装更新。升级前记得备份（iCloud 或电脑本地均可），这也是签名类 App 数据保全的基本习惯。

设备安全无小事。加小思一对一聊签名方案：QQ 822404920 / 微信 A-mk5888（备注「签名」优先通过）。思盛 iOS 签名，企业签 / 超级签 / TF 签 / 掉签急救，把稳定和售后讲在前面，不夸大承诺。