Apple 在今日系统更新后更新安全发布页面，披露iOS、iPadOS、macOS、watchOS、tvOS、visionOS 及Safari 所修补的漏洞详情。整体而言，Apple 在今日发布的软件中处理了329 个独立安全漏洞；由于不少漏洞同时影响多个作业系统，合并计算的CVE 条目多达1,265 项。 Apple 过往常在安全公告首次刊出后补充新条目并更新既有内容，上述数字仍可能上升。
更新覆盖多个系统版本
涉及的更新包括iOS 27.2 与iPadOS 27.2（支援iPhone 11 及之后，以及第4 代12.9 吋iPad Pro、第2 代11 吋iPad Pro、第4 代iPad Air、第9 代iPad、第6 代iPad mini 及之后型号）、iOS 26.7.2 与iPadOS 26.7.2、iOS 18.7.11 与iPadOS 18.7.11（iPhone XS、iPhone XS Max、iPhone XR 及第7 代iPad），还有macOS Golden Gate 27.2、macOS Tahoe 26.7.2、macOS Sequoia 15.8.2、tvOS 27.2、watchOS 27.2、visionOS 27.2 及Safari 27.2。 Safari 27.2 对应macOS Sequoia 与macOS Tahoe；tvOS 26.6.1 则对应Apple TV HD 与第1 代Apple TV 4K，该更新并没有已公布的CVE 条目。
CoreMedia 漏洞可未经授权取用相机
在较受关注的修正中，CoreMedia 问题可让恶意应用程式在未经授权下存取iPhone、iPad、Mac 或Apple Vision Pro 的相机（CVE-2026-86990）。另一个Apple Intelligence 漏洞则可让远端攻击者在支援的iPhone 与iPad 上存取敏感用户资料（CVE-2026-86987）。 macOS Tahoe 同时修补了一个Siri 漏洞，可让应用程式存取敏感用户资料（CVE-2026-43736），并处理多个WebKit 缺陷，有关缺陷可让恶意制作的网页内容执行任意程式码。
WebKit 修补密集与AI 工具助力
近月Apple 对WebKit 的修补相当密集，部分原因与AI 工具日益广泛用于发掘漏洞有关；在今日的更新中，Apple 就多个漏洞向AI 工具及研究团队致谢。今年较早时，Apple 亦多次推出更新，修补Coruna 与DarkSword 在较旧装置上利用的缺陷。两套工具均以WebKit 漏洞作为攻击链的一部分，入侵运行旧版iOS 的iPhone。
CoreGraphics 修正延伸至iOS 18
今日更新亦把早前已推出的CoreGraphics 修正带到仍运行iOS 18 及iPadOS 18 的装置。该漏洞可让恶意制作的文件触发任意程式码执行（CVE-2026-86950）。 Apple 上月首次在更新中处理此问题，并警告该漏洞可能已在针对特定目标人士的极精密攻击中被利用，受影响者运行iOS 27 之前的版本。
