系统更新 2026 年 10 月 26 日
macOS 26.7.2 安全更新推送：修了内核、APFS、Gatekeeper 多处漏洞
苹果 10 月 26 日推送 macOS Tahoe 26.7.2，修复 APFS 越界写入、Gatekeeper 绕过、蓝牙拒绝服务等多个模块。
来源 · Apple 安全公告
苹果在 10 月 26 日推送了 macOS Tahoe 26.7.2，这是一次纯安全更新，没有功能变化。
修了什么
按苹果安全公告，这次涉及的模块相当多，几个值得注意的：
APFS（磁盘文件系统）
- 挂载恶意构造的磁盘映像可能导致系统异常终止或内核内存损坏（越界写入）
- App 可能读取或写入内核内存（越界读 / 越界写）
Gatekeeper（应用准入）
- 恶意构造的 ZIP 压缩包可能绕过 Gatekeeper 检查（涉及 BOM 与 ArchiveService 两处）
- App 可能绕过网络限制
WebKit
- 远程攻击者可能突破 WebContent 沙盒
蓝牙
- 物理邻近的攻击者可能导致拒绝服务（空指针解引用）
其他：Accelerate Framework、账户、AirPort、Apple Intelligence、Apple Neural Engine、AppleAVD、Audio、Calendar、ColorSync、Compression、configd 等多个模块。
为什么值得在意
这次的漏洞里有两个类型需要重点看：
- 内核内存损坏类（APFS 的多处越界读写）。这类漏洞一旦被利用，攻击者可以拿到系统最高权限。
- Gatekeeper 绕过类。这类漏洞的危险在于，它让你以为系统已经拦住了恶意软件，实际上没有。
该不该升级
该。这是纯安全修复，没有引入新功能的兼容性风险。系统设置 → 通用 → 软件更新里检查即可。
如果你已经在 macOS 27 上，走 27 的更新通道。
顺带说一句
苹果这次是「静默推送」——没有大张旗鼓宣传，但漏洞数量不少。很多人会习惯性点「稍后」，一拖就是几周。建议设个提醒，或者干脆打开自动更新里的「安全响应」选项。
本文基于公开报道整理。价格、规格以苹果官网为准；行业数据以研究机构原始口径为准， 不同机构统计方法不同，数字存在差异属正常现象。