摘要：
苹果刚刚推出 iOS 26.7.1 和 iPadOS 26.7.1 版，该版本没有新增功能而是修复重要的安全漏洞。苹果已经收到相关报告称，该漏洞可能被用于针对特定个人的极其复杂的攻击，苹果已通过改进边界检查封堵这枚漏洞。
CVE-2026-86950 属于越界写入漏洞，简单来说程序在处理特殊构造的数据时可能会将内容写入预先分配区域外从而破坏内存，在满足特定条件时攻击者可能会借此让系统执行恶意代码。
CoreGraphics 是负责图形内容处理的重要组件，涉及图像、界面和其他视觉内容渲染。不过苹果并未公开恶意文件的具体格式，也没有说明攻击是通过网页、邮件、即时通讯工具还是其他渠道投递。
近期有恶意应用在安装后会利用复杂的内核级漏洞窃取加密货币钱包数据，此次安全事件导致大量用户的加密资产被盗，但其攻击路径是需要用户主动安装恶意应用 (该应用以币圈数据跟踪为宣传点诱导用户主动安装)。
不过相关攻击事件主要与 DarkSword 相关利用链有关，目前在社交媒体上有币圈用户将 CVE-2026-86950 与近期发生的攻击联系起来，只是从目前已有证据来看这可能是不相关的，即 DarkSword 主要还是利用已知漏洞，用户在确保始终使用 iOS 最新版的情况下应该不会被攻击。
另外近期针对 iOS 系统的攻击正在快速增多，多数都使用 DarkSword 攻击链，例如用户使用 Apple Safari 浏览器打开钓鱼网站时就有可能被感染恶意程序，所以对 iOS 用户而言始终使用最新版是提高安全性的必要手段。
评论