Apple 修复 CoreGraphics 零日漏洞：iOS 设备曾遭“高度复杂”定向攻击

据 BleepingComputer 于 2026 年 9 月 29 日发布的消息，Apple 已推出安全更新，修复一个存在于 CoreGraphics 组件中的零日漏洞。来源显示，该漏洞已被用于针对 iOS 设备的“极其复杂”定向攻击。对于经常跨境使用 iPhone、iPad 处理账号登录、支付验证、远程办公和海外平台访问的用户来说，这类底层图形处理组件漏洞值得优先关注，因为它可能并不依赖用户主动安装可疑应用，也可能在特定内容解析过程中触发风险。

目前公开信息强调的是：这是一个已遭利用的零日问题，攻击目标具有定向特征，并非普通广告欺诈或常规钓鱼所能概括。Apple 已通过安全更新进行修复，因此用户最直接、最有效的动作就是尽快升级系统，避免继续暴露在已知攻击面之下。

CoreGraphics 漏洞为何会影响普通跨境用户

CoreGraphics 是 Apple 系统中用于图形与图像处理的重要组件。虽然普通用户平时不会直接接触这个名称，但手机在显示图片、打开文档、预览网页内容、处理应用内图形元素时，都可能调用相关能力。因此，当该类组件出现安全漏洞，并且已经被攻击者利用时，风险通常不只局限于某一个 App。

从跨境使用场景看，很多用户会在 iOS 设备上登录海外邮箱、社交平台、云盘、交易平台、广告后台或远程办公系统。若设备系统层面存在未修复漏洞，攻击者一旦获得更高权限，可能间接威胁到账号会话、验证码接收、支付确认、企业资料访问等敏感环节。尤其是依赖手机作为二次验证设备的用户，更应将系统安全更新视为账号安全的一部分。

已被利用的零日漏洞，比普通漏洞更需要立即处理

所谓零日漏洞，通常指厂商在修复前已被外界掌握或利用的安全缺陷。此次来源明确提到漏洞已被用于攻击，并且攻击方式被描述为“极其复杂”的定向攻击。这意味着攻击者可能具备较高资源投入，目标也可能是特定人群、组织成员、记者、企业管理人员、开发者或持有重要账号资产的用户。

对大多数普通用户而言，不必过度恐慌，但也不应拖延更新。因为一旦补丁公开，漏洞信息会被更多安全研究人员和攻击者关注，未更新设备在后续阶段可能面临更广泛的模仿攻击风险。系统更新不是功能升级问题，而是安全边界修补。

对账号、支付与远程办公的实际影响

跨境用户的设备往往同时承担多个关键角色：访问海外平台、接收登录验证码、管理银行卡或钱包、连接公司协作系统、处理客户资料。若设备被入侵，风险可能从单点漏洞扩展到多个服务账号。尤其在跨时区办公或经常使用公共网络的情况下，用户更容易忽视系统补丁、证书异常、登录提醒等安全信号。

• 海外平台账号：建议更新后检查重要账号的登录记录，重点关注邮箱、社交媒体、云服务、开发者后台和广告账户。
• 支付与验证：若手机用于收取一次性验证码或批准支付，应确保系统为最新安全版本，并开启账户通知。
• 远程办公：企业用户应留意公司 MDM、VPN、邮件和协作工具的安全提示，避免旧系统设备继续接入敏感环境。
• 访问环境：VPN 或代理只能改善连接路径和隐私暴露面，不能替代系统补丁；设备漏洞必须通过官方更新修复。

建议采取的安全动作

用户应进入 Apple 设备的系统更新页面，检查是否已有可安装的安全更新，并尽快完成安装。更新前可备份重要资料，更新后重启设备并确认常用应用运行正常。对于高风险人群，例如经常处理跨境资金、企业后台、媒体资料或客户数据的用户，还建议同步更换关键账户密码，并重新审视二次验证方式。

如果近期收到异常登录提醒、支付确认请求、陌生设备授权通知，或发现设备出现异常耗电、异常弹窗、配置文件不明等情况，应进一步排查。总体来看，此次事件再次说明：跨境网络安全不只是选择稳定线路，也包括及时更新终端系统、保护账号凭据和减少不必要的权限暴露。在补丁已经发布的情况下，尽快更新是当前最重要的防护步骤。