HKCERT 通報蘋果產品漏洞；iOS、macOS 及 Safari 推出安全更新

情報摘要

HKCERT 10 月 27 日通報蘋果產品多個漏洞，影響包括阻斷服務、權限提升、繞過保安限制、資料洩露及遠端執行程式碼。Apple 的相關安全更新於 10 月 26 日推出；用戶應按裝置及系統分支安裝相應修補。

Apple 的 iOS 27.2／iPadOS 27.2 公告列出 WebKit 處理惡意網頁可能導致任意程式碼執行的修正，例如 CVE-2026-112659；另有 Apple Intelligence 敏感資料存取問題 CVE-2026-86987。各漏洞的觸發條件及適用裝置不同。

HKCERT 的通報日期是 10 月 27 日；Apple 的 iOS／iPadOS 27.2 及 macOS Golden Gate 27.2 安全公告均標示 10 月 26 日推出，兩者不應當作同一公告日期。

受影響產品

HKCERT 所列尚未安裝相應修補的 iOS／iPadOS、macOS、Safari、tvOS、visionOS 及 watchOS；適用版本及裝置依 Apple 公告而異

適用讀者

蘋果裝置與 Safari 用戶、企業裝置及流動裝置管理團隊

建議行動

按裝置支援的分支安裝 Apple 修補：iOS／iPadOS 27.2、26.7.2 或 18.7.11；macOS Golden Gate 27.2、Tahoe 26.7.2 或 Sequoia 15.8.2；Safari 27.2；以及適用裝置的 tvOS、visionOS、watchOS 27.2。安裝前核對 Apple 的裝置相容清單，並確認更新已完成。

風險評級依據

採用 HKCERT 的中度風險評級；這是整體公告分級，不代表每項漏洞具有相同嚴重程度或統一 CVSS 分數。

解讀限制

上述修補版本按產品及分支區分，不表示所有舊裝置均能升級至 27.2，也不表示每個產品都受同一漏洞影響。

本次核對的 iOS／iPadOS 27.2 及 macOS Golden Gate 27.2 公告未確認活躍利用；這不等於證明沒有攻擊。

未有已核實的香港受害個案或受影響數量；HKCERT 發出公告本身不代表香港已遭利用。

資料來源

• HKCERT：蘋果產品多個漏洞 ↗來源刊登：2026-10-27
• Apple：iOS 27.2 與 iPadOS 27.2 安全內容 ↗來源刊登：2026-10-26
• Apple：macOS Golden Gate 27.2 安全內容 ↗來源刊登：2026-10-26
• Apple 安全更新清單：10 月 26 日各產品版本及適用裝置 ↗來源刊登：2026-10-26