9月30日，网络安全研究机构Calif发布报告，披露苹果系统一处高危在野漏洞（CVE-2026-86950）。此前苹果已紧急推送iOS 26.7.1系统更新，修复该漏洞，漏洞由Meta安全团队上报。
报告介绍，攻击者可将特制字体嵌入恶意PDF文件，通过WhatsApp等通讯软件发送给目标用户。目标iPhone只需在后台接收文件，无需用户点击打开，系统自动生成文件缩略图的过程中，就会触发漏洞攻击。
漏洞根源存在于苹果CoreGraphics图形渲染引擎。攻击者构造的字体带有超大坐标数值，系统底层将坐标换算为像素时发生整数回绕错误，严重低估字形宽度，仅分配一小块内存空间。渲染绘图时，数据写入超出内存缓冲区范围，形成越界写入漏洞。
Meta方面已对WhatsApp进行安全加固，系统可拦截此类恶意文件；苹果也修复了底层单位转换逻辑，封堵该漏洞。研究显示，该漏洞已经被黑客用于高精密定向攻击，官方呼吁苹果手机用户尽快升级系统。
💎至尊广告💎
😃😃😃ECpay😄印度原生代收付 成功率70+ ,全公户唤醒代收 + 原生代付，成功率40+ ,7×24小时稳定运行 ,欢迎盘总，四方咨询合作
🦫🦦🌵🎄Penpay供需，实时免费发布，找盘总，找通道，广告推广引流，精准资源对接
🌎最全|最新|最快|行业新闻
🥰🥰🥰🥰🥰🥰🥰🥰🥰🥰
⭐投稿爆料： @penpay
⭐出海交流群：全球/亚洲/欧洲/美洲/非洲/大洋洲/供需大群