苹果发布iOS 26.7.1版修复图形核心组件高危漏洞 该漏洞已经被黑客用于发起攻击
内容提要
苹果发布 iOS/iPadOS 26.7.1，修复 CoreGraphics 组件越界写入高危漏洞 CVE-2026-86950。该漏洞可能被用于针对特定个人的复杂攻击，苹果已通过改进边界检查封堵。有观点将其与近期币圈攻击关联，但证据显示币圈攻击主要源于 DarkSword 攻击链，可能与此漏洞无关。建议用户始终升级至最新版本。
延伸解读
漏洞性质与修复方式
CVE-2026-86950 是位于 CoreGraphics 组件中的越界写入漏洞。该组件负责图像、界面和其他视觉内容的渲染。攻击者可能通过特殊构造的数据，将内容写入预先分配的内存区域之外，从而破坏内存，并在特定条件下执行恶意代码。苹果通过改进边界检查封堵了该漏洞，但未公开恶意文件的具体格式和攻击投递渠道。
与币圈攻击的关联辨析
近期有恶意应用针对币圈用户窃取加密钱包数据，但相关攻击主要与 DarkSword 攻击链有关，且需要用户主动安装恶意应用。社交媒体上有用户将 CVE-2026-86950 与这些攻击联系起来，然而从已有证据看，两者可能并不相关。DarkSword 主要利用已知漏洞，因此不能简单将币圈资产被盗归因于本次修复的漏洞。
用户应对建议
苹果已收到报告称该漏洞可能被用于针对特定个人的极其复杂攻击。尽管攻击是否与币圈事件有关尚无法确认，但近期针对 iOS 系统的攻击正在快速增多，多数使用 DarkSword 攻击链，例如通过 Safari 打开钓鱼网站可能感染恶意程序。对 iOS 用户而言，始终升级至最新版本是提高安全性的必要手段。
Q&A
iOS 26.7.1 修复了哪个高危漏洞？
修复了 CVE-2026-86950，这是一个位于 CoreGraphics 组件中的越界写入漏洞。
CVE-2026-86950 漏洞的具体危害是什么？
该漏洞属于越界写入，程序处理特殊构造的数据时可能将内容写入预先分配区域外，破坏内存，在特定条件下攻击者可借此让系统执行恶意代码。
这个漏洞是否已经被黑客利用？
是的，苹果已收到报告称该漏洞可能被用于针对特定个人的极其复杂的攻击。
苹果是如何修复这个漏洞的？
苹果通过改进边界检查封堵了这枚漏洞。
这个漏洞和近期币圈攻击有关吗？
目前证据显示可能不相关。币圈攻击主要与 DarkSword 攻击链有关，该攻击链利用已知漏洞，而 CVE-2026-86950 是刚修复的新漏洞，社交媒体上的关联尚未得到证实。
用户应该如何防范此类攻击？
建议始终将设备升级至最新版本，因为近期针对 iOS 的攻击增多，多数使用 DarkSword 攻击链，保持最新版是提高安全性的必要手段。
