苹果公司（AAPL）股价报331.48美元，下跌2.04%，与此同时该公司紧急发布了iPhone安全更新，修复一个可能已被攻击者用于针对特定目标的漏洞。该补丁同时引起了加密货币社区的关注，因为这一底层缺陷令在苹果设备上存储敏感钱包信息的用户感到担忧。

苹果修复CoreGraphics安全漏洞

苹果于9月28日发布了iOS 26.7.1和iPadOS 26.7.1，以修复CVE-2026-86950。该漏洞存在于CoreGraphics中，即负责在苹果设备上处理图像和图形的框架。据公司介绍，恶意构造的文件可能在受影响的系统上触发任意代码执行。

该漏洞属于越界写入，这是一种内存错误，允许数据被写入超出分配限制的区域。攻击者可利用该错误破坏内存并可能执行未经授权的代码。苹果表示，已通过对受影响软件组件实施更严格的边界检查修复了这一缺陷。

公司还承认，攻击者可能已在针对特定个人的高度复杂行动中利用了该漏洞，并将相关活动与运行iOS 27之前版本的设备联系起来。苹果将CVE-2026-86950的发现归功于Meta产品安全团队。在修复方案发布之前即被利用的漏洞通常被归类为零日漏洞，这类漏洞往往与针对特定目标的定向行动而非大规模自动化攻击相关，这也是此类安全通告受到设备安全团队高度关注的原因之一。

加密钱包安全风险引发关注

区块链安全公司慢雾（SlowMist）强调了此次更新，并指出手机一旦被攻破，敏感的加密货币信息可能随之泄露。设备被成功攻破后，攻击者可能获取钱包应用和身份验证数据的访问权限，还可能接触到包含恢复信息的截图、笔记或其他文件。

慢雾尚未将任何已确认的加密货币失窃直接归因于CVE-2026-86950。该公司的警告重点在于未经授权代码执行所造成的更广泛安全风险，也就是说，该漏洞代表的是潜在暴露风险，而非已确认的钱包清空攻击的证据。这一担忧源于自托管钱包的运作方式：移动钱包的密钥保存在运行操作系统的同一台设备上，因此安全研究人员将允许在系统层面执行代码的漏洞视为通往存储凭证的直接途径，而非抽象风险。

对于加密货币用户而言，风险尤其高，因为获取私钥或助记词的攻击者可以造成不可逆转的损失。区块链交易在资金从被攻破的钱包转出后通常无法撤销，这使得设备安全成为通过移动应用管理加密货币的用户的核心保护层。

苹果扩大补丁范围，AAPL股价下跌

苹果将此次更新开放给iPhone 11及后续机型。补丁还覆盖了多款近期推出的iPad Pro、iPad Air、标准版iPad和iPad mini机型。符合条件的用户可在设备设置的“软件更新”部分安装该更新。

苹果还针对受同一CoreGraphics缺陷影响的受支持Mac系统发布了相关修复。macOS Tahoe 26.7.1更新通过更严格的边界检查解决了漏洞，这表明该安全缺陷的影响范围超出了苹果的移动系统。苹果的安全公告未披露被针对的具体个人或攻击企图的整体规模，相关行动的完整范围尚不得而知。

与此同时，AAPL在周二的交易中下跌2.04%至331.48美元，前一交易日收盘价为338.40美元。美国国债收益率在当个交易日大幅上升，美国股市整体走弱，不断上升的债券收益率对科技股及其他主要板块构成压力。现有报道并未证实该漏洞导致了周二AAPL的下跌；相反，随着美国主要股指走低，更广泛的市场压力伴随了苹果股价的下滑。

苹果的补丁降低了安装最新软件版本用户的技术暴露风险。尽管如此，此次事件表明图像处理漏洞如何在联网设备上造成严重的访问风险。对于加密货币用户来说，在重大操作系统安全警报发布后，保护助记词和钱包凭证仍然尤为重要。

来源：Blockonomi