苹果发布 iOS 27.2 更新，修复超160个安全漏洞
其中一个漏洞允许恶意应用未经许可访问摄像头，涉及 CoreMedia 框架。
苹果于本周向公众发布了 iOS 27.2 更新，包含超过 160 个漏洞补丁。其中一个被标记为 CVE-2026-86990 的漏洞可能允许恶意应用在未经用户许可的情况下访问 iPhone 或 Mac 的摄像头。该漏洞位于 CoreMedia 框架中，由研究员 Mustafa Calap 报告。
苹果的更新说明指出，该访问问题已通过改进访问限制得到解决。苹果未表示该漏洞已被在野利用。
用户被建议更新至 iOS 27.2 和 macOS Golden Gate 27.2，或更新至 iOS 26.7.2 和 macOS Tahoe 26.7.2。较旧的 iPhone 机型如 XS 和 XR 则通过 iOS 18.7.11 获得修复。
背景：摄像头指示灯与权限提示
自 2008 年以来，苹果在其设备中将摄像头模块与绿色 LED 指示灯置于同一电路上。在 Mac 上，摄像头权限提示来自名为 TCC（Transparency, Consent, and Control）的系统。
快速问答
CVE-2026-86990 漏洞影响哪些设备？
该漏洞影响 iPhone 和 Mac，可能允许恶意应用未经许可访问摄像头。
如何修复该漏洞？
更新至 iOS 27.2 和 macOS Golden Gate 27.2，或更新至 iOS 26.7.2 和 macOS Tahoe 26.7.2。较旧的 iPhone XS 和 XR 可通过 iOS 18.7.11 获得修复。
该漏洞是否已被利用？
苹果未表示该漏洞已被在野利用。