iOS 安全更新¶
iPhone 與 iPad 的安全更新整理。Apple 一次更新動輒上百個 CVE，逐條讀完也很難判斷該怎麼做，所以這一頁不做逐條翻譯，只回答三個問題：需不需要馬上更新、修補打到哪些常見的攻擊路徑、舊機型還收不收得到。新版本永遠在最上面。
原始資料來自 Apple 的安全性更新發布頁。沒有出現在那一頁的小改版，本頁不另立條目。出現在那一頁、Apple 卻註記沒有公布 CVE 項目的版本，會立一則簡短條目，讓讀者知道自己手上還不是最新版。
急迫程度怎麼判斷¶
- 立刻Apple 在公告裡標注該問題可能已被實際利用，或漏洞被美國 CISA 的已知遭利用漏洞目錄收錄。看到這一級，當天就更新。
- 儘快修補涵蓋 WebKit 或 Kernel 的記憶體損毀類問題（程式寫錯記憶體位置，攻擊者可以藉此塞進自己的程式碼執行）。前者是造訪網頁就可能觸發的環節，後者決定攻擊者能取得多少權限，兩者串起來就是一條完整的遠端攻擊鏈。幾天內更新。
- 一般其餘修補，跟著平常的節奏更新即可。
顏色回答的是「該多快處理」。「有沒有人已經在利用」是另一個維度，每一則條目都會寫明。這一頁的「立刻」需要證據，也就是 Apple 自己標注可能已被實際利用，或漏洞進了 CISA 的目錄。其他頁面的判準基礎不一定相同，跨頁比較時要看該頁自己的說明。
分級是社群志工讀完公告後的整理，Apple 自己不做這種標示。判斷不確定時以較高一級為準。
長期可能被鎖定的人（記者、律師、人權工作者、社運參與者）另外開啟鎖定模式（Lockdown Mode），位置在設定、隱私權與安全性、鎖定模式。它會關掉多項常被用來遞送攻擊的功能，代價是部分網頁與附件無法正常顯示。
你的機器走哪一條線¶
Apple 同一天常常發好幾條更新線，版本號差很多，內容也不一樣。以 2026 年 9 月 14 日 iOS 27 推出之後的狀況來說：
| 機型 | 目前的更新線 |
|---|---|
| iPhone 11 以後、iPad Pro 12.9 吋四代以後、iPad Pro 11 吋二代以後、iPad Air 4 以後、iPad 9 以後、iPad mini 6 以後 | 27.x |
| iPad Pro 12.9 吋三代、iPad Pro 11 吋一代、iPad Air 3、iPad 8、iPad mini 5 | 26.x，硬體升不上 27 |
| iPhone XS、XS Max、XR、iPad 7 | 18.x |
| iPad Pro 12.9 吋二代、iPad Pro 10.5 吋、iPad 6 | 17.x |
| iPhone 8、8 Plus、X、iPad 5、iPad Pro 9.7 吋、iPad Pro 12.9 吋一代 | 16.x |
| iPhone 6s、7、SE 一代、iPad Air 2、iPad mini 4、iPod touch 7 | 15.x |
iPhone 11 以後的機型兩條線都收得到，26.7 那一版是給暫時不想升上 27 的人。iPad 這一側的分界比較硬，12.9 吋三代、11 吋一代、Air 3、iPad 8 與 mini 5 最高只到 26.x。
愈舊的線收到的修補愈少也愈慢，下面 2026-04-22 那則有具體例子。完全收不到更新的機型代表已知漏洞不再有人修，處理敏感資料的話該考慮換機。
iOS 27、iPadOS 27（同日另有 26.7）¶
- 儘快年度大版本與舊線的安全更新同日發出，27 補 126 個 CVE、26.7 補 82 個。Apple 沒有標注任何一項已被實際利用。
- Kernel 是數量最大的一組，27 佔 20 個、26.7 佔 18 個。多數是 app 造成系統異常終止或核心記憶體損毀，兩條線各有一個讓惡意 app 取得 root 權限。AVEVideoEncoder 有一個沙箱內的 app 可以用核心權限執行任意程式碼，那是從沙箱一路打進核心的完整路徑。
- 追蹤類的修補這次特別多，對在意身分關聯的讀者比 CVE 總數更值得看。27 這一側，App Store、AuthKit 與 CloudKit 各有一個本機 app 讀得到常駐帳號識別碼，Photos Storage 與 Sandbox Profiles 各有一個 app 可以對使用者做指紋辨識。26.7 那一側同一類只有 AuthKit 一個。
- 兩條線共通的有三項：Power Management 一個 app 可以對裝置做指紋辨識，Symptom Framework 一個惡意程式可以判定使用者目前的位置，NetworkExtension 一個 app 可以查出你裝了哪些其他 app，27 另有 Accessibility 的同類問題。裝了什麼本身就是一組辨識特徵，安裝清單裡有特定的通訊或工具軟體，足以把你縮小到某一群人。
- 瀏覽器引擎這一側，27 有 3 個 WebKit 加 1 個 WebKit Canvas，26.7 各有 1 個，涵蓋惡意網頁內容洩漏敏感使用者資訊、非預期的行程終止與 Safari 崩潰。26.7 另有 5 個 ImageIO，數量比 27 那一側多。
- 兩份清單不是單純的包含關係。26.7 的 82 個裡有 7 個沒有出現在 27 的清單，27 多出來的 51 個集中在 CoreUI、Kernel、WebKit、Baseband 與 CloudKit。兩條線都收得到的人裝哪一個都可以，安全上沒有落差。
- 同日另有 macOS Golden Gate 27、Tahoe 26.7 與 Sequoia 15.8，整理在 macOS 安全更新。18.x 線這一輪沒有更新，還在那條線的機型最新仍是 8 月 17 日的 18.7.10。
iOS 26.6.2、iPadOS 26.6.2¶
2026-09-08 · 安全性更新發布頁
- 一般Apple 把這一版列進安全性更新發布頁，那一列的註記說明這次更新沒有公布任何 CVE 項目，也沒有附上安全內容說明的連結。沒有標注已被實際利用的問題。
- 沒有明細就看不出修了什麼，跟著平常的節奏更新即可。Apple 之後補上安全內容說明時，這一則會改寫。
- 同一天沒有 macOS 與 18.x 線的更新。還在 18.x 的機型最新仍是 8 月 17 日的 18.7.10。
iOS 26.6.1、iPadOS 26.6.1（同日另有 18.7.10）¶
2026-08-17 · 26.6.1 公告 · 18.7.10 公告
- 儘快沒有標注已被實際利用的問題，不過 WebKit 與 Kernel 都在修補範圍內。
- 26.x 線補了 29 個問題，其中 19 個落在 WebKit，多數是處理惡意網頁內容造成的記憶體損毀或崩潰。ImageIO 有一個「處理影像可能導致任意程式碼執行」，這一類常被用在傳一張圖過去就能觸發的攻擊。
- Telephony 修掉一個問題：處於特權網路位置的攻擊者可以繞過 IPSec 驗證並攔截流量。
- 18.x 線同日發 18.7.10，一次補 122 個，WebKit 佔 38 個、Kernel 佔 18 個。數量遠多於新機那條線，反映舊機的修補是累積一陣子才一次補齊。還在用 iPhone XS、XS Max、XR 與 iPad 7 的人尤其該裝。
iOS 26.6、iPadOS 26.6¶
2026-07-27 · 上游公告
- 儘快86 個修補，Kernel 佔 19 個、WebKit 佔 7 個、ImageIO 佔 6 個。Apple 沒有標注任何一項已被實際利用。
- WebKit 修掉一個瀏覽紀錄外洩：網站有辦法知道你是否造訪過某個連結。同一組還修了惡意內容違反 iframe 沙箱政策（沙箱是把嵌入的網頁關在隔離環境裡，破得掉就能碰到不該碰的東西），以及網頁內嵌惡意內容造成的介面偽裝。
- Kernel 有一個連到惡意 NFS 伺服器就可能造成核心記憶體損毀的問題，接不明網路儲存空間的人要留意。
- Contacts 修了三個問題，包含 app 未經授權新增聯絡人，以及處理惡意聯絡人資料造成的資料外洩。
iOS 26.5.2、iPadOS 26.5.2¶
2026-06-29 · 上游公告
- 儘快38 個修補裡有 24 個在 WebKit、4 個在 WebRTC，整包幾乎都是瀏覽器引擎。Apple 沒有標注任何一項已被實際利用。
- 多個「惡意網站跨來源竊取資料」與「處理惡意網頁內容洩漏敏感使用者資訊」，這一類直接影響在瀏覽器裡登入的服務。
- 有一個惡意網站可以在沙箱外處理受限網頁內容，沙箱是瀏覽器隔離網頁的最後一道，破得掉就等於少一層防護。
- 6 月 1 日另有 26.5.1，Apple 沒有發布 CVE 清單，本頁不另立條目。
iOS 26.5、18.7.9（同日另有 17.7.11、16.7.16、15.8.8）¶
- 儘快26.x 線補 67 個，WebKit 佔 21 個、Kernel 佔 6 個。Kernel 那組有一個 app 可能取得 root 權限（系統的最高控制權，取得之後等同裝置的主人）。Apple 沒有標注任何一項已被實際利用。
- 18.x 線補 49 個，其中兩個是值得注意的隱私問題：app 可能繞過 App 隱私報告的記錄（那份報告本來就是拿來稽核 app 在背後連了哪裡），以及 app 可能列舉裝置上已安裝的應用程式（可用來側寫使用者身分）。另有一個 Wi-Fi 元件的問題讓 app 可能以核心權限執行任意程式碼，那一個的後果比隱私外洩更嚴重。
- 同日發給更舊裝置的 17.7.11、16.7.16、15.8.8 各只補一個問題，就是下面 4 月 22 日那個通知保留問題。
iOS 26.4.2、18.7.8¶
- 一般隱私意涵值得知道。整個更新只修一個問題。Apple 沒有標注這一項已被實際利用。
- CVE-2026-28950：標記為刪除的通知，可能仍然被保留在裝置上。原因是日誌記錄的問題，Apple 用改進的資料遮蔽修好。以為滑掉就消失的通知內容，實際上還留在裝置裡，對取得裝置的人可見。
- 同一個修補到 17.x、16.x、15.x 這三條舊線是 5 月 11 日，晚了 19 天。舊機不只收到的修補比較少，時間也比較慢。