苹果为 iPhone XS 等旧机型发布 iOS 18.7.11，修复三个漏洞

苹果已为 iPhone XS、iPhone XS Max 和 iPhone XR 发布 iOS 18.7.11 安全更新。这三款机型已无法升级到更新的操作系统，但仍可通过核心安全补丁获得保护。

此次更新共修复三个安全漏洞，其中一个位于 CoreGraphics 组件，苹果称收到该漏洞可能已被在针对性攻击中利用的报告。iPadOS 18.7.11 同步向部分 iPad 机型推送。

更新覆盖机型

iOS 18.7.11 于 10 月 26 日发布，适用对象仅限于 iPhone XS、iPhone XS Max 和 iPhone XR 三款机型。这些设备已无法升级到更新的操作系统版本，因此苹果以独立安全补丁的形式继续为它们提供保护。

来源信息显示，此次更新并非功能升级，而是针对性的安全修复。苹果安全支持页面列出了本次修补的漏洞清单，共三项，分别涉及 CoreGraphics、Audio 和 CoreMedia 三个组件。

三项漏洞中，编号 CVE-2026-86950 的 CoreGraphics 漏洞最受关注。该缺陷允许攻击者通过诱导用户处理含有恶意内容的文件，在受害者设备上执行任意代码。

另外两项漏洞分别为 CVE-2026-65339 和 CVE-2026-86990。前者位于 Audio 组件，风险在于应用程序可能泄露用户的敏感数据；后者位于 CoreMedia 组件，可使恶意应用在未经机主同意或授权的情况下访问摄像头。

苹果表示已收到报告，称 CoreGraphics 漏洞可能已在一次高度复杂的攻击行动中被利用。攻击目标为使用 iOS 27 之前系统版本的特定个人。

苹果未披露攻击目标的具体身份，也未说明攻击规模。来源指出，由于该漏洞被认定可能已被利用，推迟升级会让用户持续暴露在安全风险之中。

与 iPhone 同步，苹果还向部分 iPad 机型推送了 iPadOS 18.7.11。兼容设备包括第七代 iPad、第四代及之后的 iPad Air、第九代及之后的 iPad，以及第六代及之后的 iPad mini。

这意味着仍停留在旧系统分支上的平板用户同样可以获得这批核心安全修复，而不必更换设备。

用户可在“设置”中进入“通用”，再选择“软件更新”，待更新出现后选择下载并安装。来源建议在升级前主动备份重要数据，确保电量充足，并保持稳定的 Wi-Fi 连接。

来源同时提醒，iPhone XS、XS Max 和 XR 虽已无法升级到最新 iOS 版本，但通过这类核心安全更新仍能获得保护，因此支持列表内的设备持有者应尽快检查并安装。