苹果发布macOS安全更新:26.6修复155个漏洞,旧版系统同步修补138个问题
7月28日,苹果在发布macOS 26.6 Tahoe稳定版的同时,同步推出了面向旧版系统的macOS Sonoma 14.8.8和macOS Sequoia 15.7.8安全更新,共计修复138个安全漏洞。
在macOS 26.6中,苹果修复了155个安全漏洞,刷新了26.x分支的漏洞修复数量纪录。苹果在安全公告中未详细披露漏洞的实现方式,仅简要说明了影响范围及追踪编号,其中部分漏洞可能让应用获得root权限,涉及CVE-2026-43749、CVE-2026-43756、CVE-2026-64710、CVE-2026-43698、CVE-2026-64724和CVE-2026-43694等编号。苹果通过路径验证、状态管理、权限限制及输入验证等方式修复了上述安全问题。
公告还列出了多项敏感数据访问和泄露风险,部分应用可能读取沙盒外文件、访问受保护数据、泄露内核内存或绕过隐私偏好设置。苹果已通过额外沙盒限制、授权校验、数据保护和敏感信息脱敏措施进行修复。对于仍在使用旧版macOS的用户,本次安全更新提供了重要的防护屏障,建议尽快安装。