ThreatsDay: Adobe RCE, DNS 钱包盗窃, NVIDIA 容器逃逸, 自愈后门 + 另外 23 个 · 2h Silent Lynx 利用 WinRAR 漏洞在独立国家联合体政府攻击中部署反向 Shell · 5h NGINX 修复 5 个漏洞，包括可能的 RCE 和可能跳过客户端证书检查的 TLS 漏洞 · 8h Next.js 发布了针对缓存和 SVG 处理中的两个关键 RCE 漏洞的紧急补丁 · 8h Drupal 修补了通过贡献模块无需登录路径的关键核心 RCE 漏洞 · 9h Sparx Systems Enterprise Architect软件中的漏洞 · 9h Curl 修复了由 Anthropic 发现的“高” RCE 漏洞 · 9h Slican电话交换机中的漏洞 · 10h Palo Alto Networks警告防火墙安全漏洞被滥用 · 13h 思科报告称Secure Email Gateway中的关键漏洞被积极利用 · 14h ThreatsDay: Adobe RCE, DNS 钱包盗窃, NVIDIA 容器逃逸, 自愈后门 + 另外 23 个 · 2h Silent Lynx 利用 WinRAR 漏洞在独立国家联合体政府攻击中部署反向 Shell · 5h NGINX 修复 5 个漏洞，包括可能的 RCE 和可能跳过客户端证书检查的 TLS 漏洞 · 8h Next.js 发布了针对缓存和 SVG 处理中的两个关键 RCE 漏洞的紧急补丁 · 8h Drupal 修补了通过贡献模块无需登录路径的关键核心 RCE 漏洞 · 9h Sparx Systems Enterprise Architect软件中的漏洞 · 9h Curl 修复了由 Anthropic 发现的“高” RCE 漏洞 · 9h Slican电话交换机中的漏洞 · 10h Palo Alto Networks警告防火墙安全漏洞被滥用 · 13h 思科报告称Secure Email Gateway中的关键漏洞被积极利用 · 14h

ACyber Sentinel 安全评估团队

← 返回

⚡ 情报报告

苹果修复针对iPhone用户的攻击所利用的安全漏洞

📰 security.nl 🕐 Sep 29, 2026 07:30 ⏱ 1 分钟阅读 ⚠️ 1 个漏洞

苹果发布了安全更新，修复了一个在针对iPhone用户的攻击中被利用的漏洞。通过“越界写入”安全漏洞（CVE-2026-86950），攻击者可以通过一个特制的文件在易受攻击的iPhone和Mac上执行代码。苹果表示，该漏洞在针对特定iPhone用户的“非常复杂的攻击”中被利用。

这些攻击涉及运行iOS 27之前版本的iPhone。苹果没有透露这些攻击为何复杂以及是如何执行的，也没有提供关于目标的信息。该漏洞是由科技公司Meta发现并报告的。苹果已在iOS和iPadOS 26.7.1、macOS Sequoia 15.8.1以及macOS Tahoe 26.7.1中修复了该问题。

相关漏洞

CVE-2026-86950 CVSS 8.8 HIGH Analyzed

CVE-2026-86950 - Apple Multiple Products Out-of-Bounds Write Vulnerability - [Actively Exploited]

An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 26.7.1 and iPadOS 26.7.1, macOS Sequoia 15.8.1, macOS Tahoe 26.7.1. Processing a maliciously crafted file may lead to arbitrary code execution. Apple is aware of a report that this issue may have been exploited in an extremely sophisticated attack against specific targeted individuals on versions of iOS before iOS 27.