iOS 26.7升級懶人包:Apple修復逾250個系統安全漏洞!受影響裝置與更新步驟教學
|
Fung Chun Man,
張文乃
| 16-09-2026 13:20 |
在Google
追蹤《e-zone》
追蹤《e-zone》

香港電腦保安事故協調中心(HKCERT)發出保安公告,指Apple已正式推送iOS 26.7、macOS Tahoe 26.7等多款系統更新,修補逾180個涵蓋遠端程式碼執行及資料外洩等安全漏洞,建議用戶盡快更新。
即刻【按此】,用 App 睇更多產品開箱影片
iOS 26.7升級懶人包:Apple修復逾250個系統安全漏洞!受影響裝置與更新步驟教學
香港電腦保安事故協調中心(HKCERT)於9月15日發出保安公告,指出Apple已正式推出包含iOS 26.7、iPadOS 26.7、macOS Tahoe 26.7以及macOS Sequoia 15.8在內的多款系統保安更新。是次更新針對系統底層進行大規模修補,累計涵蓋超過250個CVE編號安全漏洞,涉及遠端程式碼執行(RCE)、權限提升及資料外洩等多達8類安全威脅。
由於舊版本系統存在遭網絡攻擊的潛在風險,專家建議所有iPhone及Mac用戶應盡快完成系統更新,以確保網絡安全與個人私隱保障。
修補過250個CVE安全漏洞:涵蓋系統核心元件
Apple於9月14日至15日期間,陸續推送iOS 26.7、iPadOS 26.7、macOS Tahoe 26.7、macOS Sequoia 15.8,以及watchOS、tvOS與visionOS 27等系統修補程式。
是次版本更新並未加入任何新功能,全部資源均集中於保安修復。受影響及獲修補的系統核心元件包括:
WebKit
Kernel(系統核心)
ImageIO
8大安全威脅拆解:黑客可遠端執行程式或竊密
根據HKCERT發布的保安公告,是次修補的漏洞共涵蓋以下8大類安全風險:
遠端程式碼執行(RCE): 攻擊者可利用漏洞在受害者裝置上遠端執行任意程式碼。
權限提升: 未授權的應用程式可藉此取得系統最高控制權限。
資訊洩漏: 裝置內的敏感個人資料面臨遭未授權讀取的風險。
拒絕服務(DoS): 導致目標裝置或服務癱瘓而無法正常運作。
資料竄改: 未經授權下修改裝置內部的關鍵資料。
保安繞過: 直接避開系統原本設有的安全防護機制。
身份偽冒(Spoofing): 偽造信任機制以進行欺詐。
跨網站指令碼攻擊(XSS): 主要影響Safari瀏覽器的網絡瀏覽安全。
不更新漏洞風險:有機會被遠端植入惡意程式
若用戶未有即時升級,裝置將持續暴露於上述漏洞之中。黑客可透過誘導用戶瀏覽惡意網站、傳送特製圖片檔案,甚至在無須用戶點擊互動的情況下(例如系統自動處理惡意圖片),遠端植入惡意程式並竊取機密資料。
對於經常使用iPhone或Mac處理網上理財、商業文件及敏感資料的用戶,延誤更新將大幅增加資料被盜取的危險。
舊款晶片硬件漏洞提醒
部分搭載A12或A13晶片的舊款機型(如iPhone XS至iPhone 11系列),曾被揭發存在硬件層面(BootROM)的永久性漏洞,無法單靠軟件更新完全解決。相關用戶除應升級至最新的系統版本外,亦應避免連接未受信任的Wi-Fi網絡或藍芽裝置,以確保多重防護。
適用升級裝置名單
今次受影響版本包括:
- iOS/iPadOS 26.7 及之前版本
- macOS Tahoe 26.7、macOS Sequoia 15.8 及之前版本
- Safari、tvOS、visionOS、watchOS 27 及之前版本
- Xcode 27 及之前版本
受影響及支援升級機型
iPhone: iPhone 11至iPhone 17系列(包含iPhone 11 Pro/Max、12/13/14/15/16/17系列、iPhone Air、iPhone 17e)及iPhone SE(第2及第3代)。
iPad: iPad Pro(M4/M5及11吋第1代起/12.9吋第3代起)、iPad Air(第3代起)、iPad(第8代起)、iPad mini(第5代起)。
Mac: 搭載Apple Silicon晶片的MacBook Air/Pro(2020年起)、MacBook Neo (2026)、iMac (2020年起)、Mac mini (2020年起)、Mac Studio (2022年起)、Mac Pro (2019年起),以及配備Intel晶片的特定MacBook Pro機型(2019年16吋及2020年13吋四個Thunderbolt 3埠版本)。
備註: iPadOS 27已停止對iPad(第8代)、iPad Air(第3代)及iPad Pro(11吋第1代)支援;macOS 27 Golden Gate亦全面終止支援Intel晶片Mac。上述機型用戶可利用本次26.7更新獲取最新安全防護。
3步完成iPhone與Mac系統更新
為確保升級過程順利,建議用戶在更新前先利用iCloud或電腦為裝置進行完整數據備份,並確認裝置已連接穩定的Wi-Fi及具備充足電量。
iPhone/iPad 更新步驟: 進入「設定」→ 選擇「一般」→ 點選「軟件更新」,按畫面指示下載並安裝 iOS / iPadOS 26.7。
Mac 更新步驟: 進入「系統設定」→ 選擇「一般」→ 點選「軟件更新」,完成安裝 macOS Tahoe 26.7 或 macOS Sequoia 15.8。
Source:
- HKCERT保安公告:Apple Products Multiple Vulnerabilities (2026-09-15)
- MacRumors:Apple Releases macOS Tahoe 26.7 and macOS Sequoia 15.8
- Tom's Guide:New iOS 26 and macOS Tahoe updates fix security vulnerabilities
- Appleosophy:Apple rolls out iOS 26.7, iPadOS 26.7, macOS Tahoe 26.7
【相關報道】
【相關話題】Apple iOS / iPadOS 27 懶人包:一文睇晒 54 個必學隱藏新功能 全面解鎖Apple Intelligence潛力
蘋果公司正式推出新一代 iOS 27 與 iPadOS 27 作業系統。科技媒體 MacStories 評測整理出 54 項系統隱藏新特性,重點聚焦於提升系統效能與穩定度,並將 Apple Intelligence 深入整合至相片、Siri、備忘錄及 Safari 等日常應用,同時優化介面客製化選項與 iPadOS 桌面化體驗。
Source: ezone.hk
