苹果今天（9月15日）正式推送iOS 27，一口气修复了126个安全漏洞，其中包含多个能让恶意软件直接拿到系统最高权限的内核级高危漏洞，安全更新力度堪称“史诗级”。

　　一、iOS 27安全更新的核心内容

　　漏洞修复规模：苹果发布iOS/iPadOS 27安全公告，共计修复126个安全漏洞，包含多个涉及系统内核的高风险问题。

　　高危漏洞典型：最值得关注的是CVE-2026-84607（AVEVideoEncoder），允许沙盒化App以内核权限执行任意代码，意味着恶意应用理论上可越过权限边界直接获得系统最高权限。

　　其他内核漏洞：CVE-2026-84523（APFS）允许App导致系统终止或写入内核内存；多项Kernel漏洞可造成内核内存损坏、泄露内核内存布局，甚至让恶意App获取root权限。

　　二、安全更新通常覆盖的漏洞类型

　　权限提升与沙盒绕过：修复可导致内核权限执行、绕过沙盒/隐私授权的漏洞，防止恶意App突破应用层限制。

　　远程攻击防护：包含通过蓝牙实现远程代码执行的风险修复，以及远程无线攻击相关的漏洞封堵。

　　账户与凭据保护：修复可导致账户与凭据泄露的漏洞，保护用户敏感数据安全。

　　三、升级建议与补充选择

　　建议尽快升级：目前暂未发现这些漏洞遭到实际利用，但随着漏洞详情对外公开，未完成更新的设备将面临安全隐患，建议用户尽快升级。

　　旧版系统亦有补丁：若暂时不想升级iOS 27，苹果同时推送了iOS 26.7版本，包含80余项安全修复，两套系统共享75项补丁，同样能解决大量同类安全问题。

本文由AI生成