4分钟阅读来源：tetrisfun via Shutterstock 苹果发布了新的iOS和macOS版本，以解决一个零日漏洞，该漏洞正被威胁行为者在针对性攻击中积极利用。该越界写入漏洞，跟踪为CVE-2026-86950，影响苹果的CoreGraphics框架，macOS和iOS使用该框架来渲染和处理2D图形。该漏洞影响广泛的苹果设备，包括自iPhone 11以来的iPhone和多个代数的iPad。
极其复杂的攻击
该缺陷的CVSS评分为8.8，可能允许攻击者在受影响的系统上执行任意代码。根据苹果的公告，该漏洞正在被“针对特定目标个体的极其复杂的攻击”利用，影响版本为iOS 27之前的版本。科技巨头表示，已通过添加检查来解决该漏洞，以确保软件不会在分配的内存之外写入数据。
相关：AI沙盒逃逸：为什么法医准备比遏制更重要
美国网络安全和基础设施安全局（CISA）将CVE-2026-86950添加到其已知被利用漏洞（KEV）目录中——这是一个希望组织用来优先进行修补工作的来源。根据今年早些时候的高优先级漏洞的约束性操作指令（BOD 26-04），CISA已给予联邦文职执行部门三天的时间来应用苹果推荐的缓解措施。根据BOD 26-04，这些机构还必须在10月2日之前进行法医分类，以确定它们是否已经通过CVE-2026-86950受到影响。
苹果感谢Meta向公司披露了该漏洞，但尚未发布任何有关利用活动或可能目标的信息。
Jamf的企业安全经理Adam Bynton表示，CVE-2026-86950是重要的，因为它影响了用于处理苹果操作系统中内容的图形堆栈的一个组件。尽管苹果仅提到这些攻击是针对iOS的，但Boynton指出，该公司已在macOS Tahoe和Sequoia中修补了相同的缺陷。“更广泛的模式值得关注，”他说。“我们继续看到极其复杂的攻击寻找通过处理不受信任内容的组件的途径。”作为例子，他提到了CVE-2025-55177，这是WhatsApp中的一个漏洞，攻击者与CVE-2025-43300结合利用了该漏洞，后者是苹果的ImageIQ技术中的另一个越界零日漏洞。“我们还看到苹果披露了涉及WebKit和其他内存安全漏洞的针对性利用，”Boynton说。
相关：SectopRAT回归，隐藏在合法应用程序中
这不应被解读为苹果设备普遍不安全，他说。“苹果将这些攻击描述为高度复杂，并针对非常小的群体，这就是为什么将针对性利用与日常企业风险区分开来是重要的。”
国家级行为者是否在背后？
目前尚不清楚谁在利用CVE-2026-86950以及攻击是否仍在进行。但苹果对这些攻击的描述为极其复杂，暗示可能涉及国家级行为者或间谍软件公司。例如，WhatsApp此前曾指控以色列的NSO集团利用其服务器在针对性个体的移动设备上分发其Pegasus间谍软件。
SOCRadar的首席信息安全官Ensar Seker表示，像CVE-2026-86950这样的内存损坏漏洞，可能导致在文件处理期间执行任意代码，结合适当的交付机制时，会产生低交互或潜在的零点击攻击链。他说，苹果对利用的描述为“针对特定个体的极其复杂的攻击”是另一个重要细节。“这种语言通常指向高度针对性的操作，而不是广泛的网络犯罪，”他补充道。“因此，组织应该将其视为一种指示，表明高级威胁行为者继续大量投资寻找绕过苹果安全架构的方法。”
相关：定义2026年夏季的3个网络威胁
Seker继续表示，趋势不仅仅是苹果有更多漏洞。突出的是，继续发现被用于复杂利用链的缺陷，针对许多组织传统上视为低风险终端的设备。“在过去一年中，我们看到涉及WebKit、媒体和图像处理、特权提升、授权控制和内存损坏的被利用漏洞，”Seker说。“攻击者越来越多地寻找链而不是单一漏洞：一个缺陷提供初始代码执行，另一个逃离沙盒或提升特权，其他组件建立对敏感信息的访问。”
苹果设备在许多企业中是战略重要的终端，许多高价值目标经常使用iPhone和Mac，这也使得针对苹果漏洞开发利用的经济学更具吸引力。因此，组织的首要任务是减少苹果产品的修补延迟。“当苹果识别出活跃的利用时，安全团队应将更新视为紧急安全补丁，而不是等待正常的每月修补周期，”Seker说。
组织还应将苹果设备完全纳入其企业安全计划，停止仅仅因为苹果的安全架构而将其视为固有安全的终端。“企业需要集中设备管理、强制执行操作系统最低版本、快速更新政策、对设备合规性的可见性，以及防止过时设备访问敏感企业资源的控制，”他说。