苹果给 iPhone XS 这批老机型单独发了补丁：修一个可能被利用的漏洞

10 月 27 日苹果除了推送 iOS 27.2，还同时放出七个旧版本更新：iOS 26.7.2、iPadOS 26.7.2、iOS 18.7.11、iPadOS 18.7.11、macOS Tahoe 26.7.2、macOS Sequoia 15.8.2 与 tvOS 26.6.1。其中 iOS 18.7.11 修的是一个 CoreGraphics 漏洞，苹果在安全说明里写明，这个问题「可能已在针对特定目标个人的极精密攻击中」被利用过。

补丁落在四款跑不了 iOS 26 的设备上

iOS 18.7.11 与 iPadOS 18.7.11 覆盖的机型名单很短：iPhone XS、iPhone XS Max、iPhone XR，以及第七代 iPad。这四款设备都停在 iOS 26 之前，拿不到 iOS 27 的新功能，也拿不到 27.2 里的 Siri 更新，但安全补丁仍然单独发。

漏洞的位置在 CoreGraphics，也就是系统里负责解析图像与 PDF 的框架。苹果的描述是，在这些设备上处理一个恶意构造的文件，可能导致任意代码执行。触发条件是「打开一个文件」，不需要用户额外授权，也不需要装什么东西。

苹果的原话是极精密攻击，不是大规模传播

安全说明里的措辞值得逐字读：苹果称已知悉一份报告，该问题可能在针对特定目标个人的极精密攻击中，在 iOS 27 之前的系统版本上被利用。定向、特定目标个人、极精密，三个限定词把攻击面框得很窄。

这类描述在苹果的安全公告里通常对应间谍软件一类的雇佣攻击，受害者往往是记者、活动人士、企业高管，而不是普通用户被随机扫到。风险不为零，但它与蠕虫式传播是两件事。

iOS 26.7.2 修了 134 项，没有一项被标为在野利用

同批放出的 iOS 26.7.2 与 iPadOS 26.7.2 列出 134 项漏洞修复。苹果没有把其中任何一项标注为已在真实环境被利用，这与 18.7.11 那条的措辞形成对照：一个是有报告指出可能被利用，一个是纯预防性修复。

macOS 这边，Tahoe 26.7.2 与 Sequoia 15.8.2 同样带了安全修复，苹果没有为这两个版本单独列出项数。两条系统线并行更新的做法，与九月底那批一致。

站内9 月底报道过 iOS 26.7.1 的同名 CoreGraphics 补丁，那次面向的是能升到新系统的机型，这次 18.7.11 把同一类问题补到了停更设备上。

134 这个数字需要放在同一批里读。站内此前报道过 iOS 27.2 这一批修掉 329 个独立漏洞、按 CVE 合并计算 1265 项，两者属于不同版本线：27.2 是给还能升到 iOS 27 的机型，26.7.2 是给停在 iOS 26 的机型。同一批里三套版本号并存，对应三段不同的设备寿命。

这批更新里唯一有功能变化的是 tvOS

tvOS 26.6.1 是七个版本中唯一带来面向用户改动的。它为 Apple TV HD 与第一代 Apple TV 4K 加入第四代 Siri Remote 的支持，这两台设备此前用不上新遥控器。

第四代 Siri Remote 换成了 USB-C 接口，取消了触控板，改成实体方向键。站内此前报道过它在 iOS 27.2 之后进入查找 App、可以定位，这次 tvOS 补的是老机身的兼容性，两件事合起来，老 Apple TV 用户才算把新遥控器用全。

为什么老设备要单独出包

苹果的系统维护按大版本分支走。设备一旦被新大版本挡在门外，就停在自己最后一个能装的版本上，之后的补丁只能靠那个分支单独维护。iPhone XS 停在 iOS 18 分支，第七代 iPad 停在 iPadOS 18 分支，两个分支平时几乎不动，只在出现高危漏洞时才有新包。

这也解释了名单为什么这么短。18 分支上还剩多少活跃设备，苹果心里有数，能让它为一个 2018 年的机型单独发一次包的，只能是「可能已被利用」这个级别的结论。

更新入口分三种设备

iPhone 与 iPad 走设置、通用、软件更新；Mac 走系统设置、通用、软件更新；Apple TV 打开设置，进系统、软件更新。三条路径都在系统内置的更新页里，不需要连电脑。

更新前建议留出电量与时间。iOS 18.7.11 是安全补丁，体积不会像大版本那样夸张，但第七代 iPad 这类老设备的闪存写入速度慢，安装阶段会比新机久。

老设备还值得装吗

值得。这次不是功能更新，是补一个已知可能被利用的解析漏洞，代价只有一次重启的时间。iPhone XS 系列与 XR 是 2018 年的机器，第七代 iPad 是 2019 年的，苹果还愿意为它们单独出包，本身就说明这条补丁的分量。

边界也要说清楚：苹果没有承诺 18.x 还会不会有下一版，也没说这是最后一次为这几款设备提供安全更新。想继续用下去的用户，装完这版之后可以留意系统更新页有没有新包，别无他法。