Apple緊急修補多個漏洞｜iOS、macOS、watchOS及visionOS更新　CVE-2026-111497已被利用

Apple為iPhone、iPad、Mac、Apple Watch及Vision Pro推出多個安全更新，修補涉及藍牙配對、AirPlay、Messages及Brotli解碼器的漏洞。其中CVE-2026-111497已被廣泛利用，可讓遠端攻擊者透過特製Brotli壓縮資料流，觸發記憶體損壞、資料洩露、服務拒絕，甚至執行任意程式碼。用家應盡快更新至iOS 27.2.1、macOS Tahoe 26.7.3、watchOS 27.2.1或visionOS 27.2.1。

CVE-2026-111497已被利用　風險極高

Apple於11月9日推出多個安全更新，修補多個漏洞。香港電腦保安事故協調中心（HKCERT）將CVE-2026-111497列為極高度風險，並指漏洞已被廣泛利用。

漏洞涉及Google Brotli解碼器，遠端攻擊者可透過特製Brotli壓縮資料流，篡改相鄰解碼器狀態記憶體、洩露敏感記憶體內容、引發服務拒絕，或可能執行任意程式碼。

Apple官方安全頁顯示，CVE-2026-111497涉及CoreUtils，可讓惡意藍牙裝置在未經用戶互動的情況下建立配對。Apple已透過改進檢查修補漏洞。

受影響系統：iOS、macOS、watchOS及visionOS

受影響系統包括iOS 27.2.1及iPadOS 27.2.1以前的版本、iOS 26.7.3及iPadOS 26.7.3以前的版本、iOS 18.7.12及iPadOS 18.7.12以前的版本。

macOS方面，受影響版本包括macOS Golden Gate 27.2.1以前、macOS Tahoe 26.7.3以前，以及macOS Sequoia 15.8.3以前的版本。

watchOS方面，受影響版本包括watchOS 27.2.1以前及watchOS 26.6.1以前；visionOS方面，受影響版本為visionOS 27.2.1以前。

修補內容：藍牙、AirPlay、Messages及Brotli

Apple官方安全頁顯示，iOS 27.2.1及iPadOS 27.2.1修補多個漏洞，涉及Messages、AirPlay、藍牙及Brotli解碼器。

藍牙方面，CVE-2026-111497可讓惡意藍牙裝置在未經用戶互動的情況下建立配對，Apple已透過改進檢查修補漏洞。

macOS Tahoe 26.7.3則修補處理惡意輸入時可能導致記憶體損壞的問題，Apple已透過改進輸入驗證修補漏洞。

watchOS 27.2.1及visionOS 27.2.1同樣修補CVE-2026-111497，涉及CoreUtils，可讓惡意藍牙裝置在未經用戶互動的情況下建立配對。

點樣更新？iPhone、Mac、Apple Watch、Vision Pro教學

iPhone及iPad用家，可前往「設定」＞「一般」＞「軟件更新」，檢查並安裝iOS 27.2.1、iPadOS 27.2.1、iOS 26.7.3、iPadOS 26.7.3或iOS 18.7.12、iPadOS 18.7.12。

Mac用家，可前往「系統設定」＞「一般」＞「軟件更新」，檢查並安裝macOS Golden Gate 27.2.1、macOS Tahoe 26.7.3或macOS Sequoia 15.8.3。

Apple Watch用家，可前往iPhone的Watch App＞「一般」＞「軟件更新」，檢查並安裝watchOS 27.2.1或watchOS 26.6.1。

Vision Pro用家，可前往「設定」＞「一般」＞「軟件更新」，檢查並安裝visionOS 27.2.1。

點解要即刻更新？CVE-2026-111497已被利用

CVE-2026-111497已被廣泛利用，風險極高。漏洞可讓遠端攻擊者透過特製Brotli壓縮資料流，篡改相鄰解碼器狀態記憶體、洩露敏感記憶體內容、引發服務拒絕，或可能執行任意程式碼。

Apple官方安全頁顯示，CVE-2026-111497涉及CoreUtils，可讓惡意藍牙裝置在未經用戶互動的情況下建立配對。Apple已透過改進檢查修補漏洞。

香港電腦保安事故協調中心（HKCERT）將CVE-2026-111497列為極高度風險，並指漏洞已被廣泛利用。用家應盡快更新至最新版本。

Source：HKCERT：Apple Products Multiple Vulnerabilities、Apple：Security releases、Apple：iOS 27.2.1及iPadOS 27.2.1安全內容、Apple：macOS Tahoe 26.7.3安全內容