Apple 在今日系統更新後更新安全發佈頁面，披露 iOS、iPadOS、macOS、watchOS、tvOS、visionOS 及 Safari 所修補的漏洞詳情。整體而言，Apple 在今日發佈的軟件中處理了 329 個獨立安全漏洞；由於不少漏洞同時影響多個作業系統，合併計算的 CVE 條目多達 1,265 項。Apple 過往常在安全公告首次刊出後補充新條目並更新既有內容，上述數字仍可能上升。
重點文章
更新覆蓋多個系統版本
涉及的更新包括 iOS 27.2 與 iPadOS 27.2（支援 iPhone 11 及之後，以及第 4 代 12.9 吋 iPad Pro、第 2 代 11 吋 iPad Pro、第 4 代 iPad Air、第 9 代 iPad、第 6 代 iPad mini 及之後型號）、iOS 26.7.2 與 iPadOS 26.7.2、iOS 18.7.11 與 iPadOS 18.7.11（iPhone XS、iPhone XS Max、iPhone XR 及第 7 代 iPad），還有 macOS Golden Gate 27.2、macOS Tahoe 26.7.2、macOS Sequoia 15.8.2、tvOS 27.2、watchOS 27.2、visionOS 27.2 及 Safari 27.2。Safari 27.2 對應 macOS Sequoia 與 macOS Tahoe；tvOS 26.6.1 則對應 Apple TV HD 與第 1 代 Apple TV 4K，該更新並沒有已公佈的 CVE 條目。
CoreMedia 漏洞可未經授權取用相機
在較受關注的修正中，CoreMedia 問題可讓惡意應用程式在未經授權下存取 iPhone、iPad、Mac 或 Apple Vision Pro 的相機（CVE-2026-86990）。另一個 Apple Intelligence 漏洞則可讓遠端攻擊者在支援的 iPhone 與 iPad 上存取敏感用戶資料（CVE-2026-86987）。macOS Tahoe 同時修補了一個 Siri 漏洞，可讓應用程式存取敏感用戶資料（CVE-2026-43736），並處理多個 WebKit 缺陷，有關缺陷可讓惡意製作的網頁內容執行任意程式碼。
WebKit 修補密集與 AI 工具助力
近月 Apple 對 WebKit 的修補相當密集，部分原因與 AI 工具日益廣泛用於發掘漏洞有關；在今日的更新中，Apple 就多個漏洞向 AI 工具及研究團隊致謝。今年較早時，Apple 亦多次推出更新，修補 Coruna 與 DarkSword 在較舊裝置上利用的缺陷。兩套工具均以 WebKit 漏洞作為攻擊鏈的一部分，入侵運行舊版 iOS 的 iPhone。
CoreGraphics 修正延伸至 iOS 18
今日更新亦把早前已推出的 CoreGraphics 修正帶到仍運行 iOS 18 及 iPadOS 18 的裝置。該漏洞可讓惡意製作的文件觸發任意程式碼執行（CVE-2026-86950）。Apple 上月首次在更新中處理此問題，並警告該漏洞可能已在針對特定目標人士的極精密攻擊中被利用，受影響者運行 iOS 27 之前的版本。
