200 多个 macOS 漏洞一次修复，老系统也没落下

苹果今天一次性公开了三份安全变更日志：macOS 27 Golden Gate、macOS Tahoe 26.7 与 macOS Sequoia 15.8，累计处理的漏洞超过 200 个。还在用旧系统的用户，这次同样拿到了分量不小的补丁。

新系统修掉的三类高风险问题

macOS 27 的修复清单里，权重最高的是那批能让恶意 App 或攻击者以内核与 root 权限执行任意代码的缺陷，其次是沙盒逃逸、Gatekeeper 防护绕过、受保护的系统文件被篡改，以及敏感用户数据被读取这几类。

两个例子最能说明严重程度。AVEVideoEncoder 里的一个缺陷，本应受限于沙盒的 App 可以借此在内核权限下执行任意代码；UDF 文件系统的一个漏洞同样能把执行位置抬到内核层。此外，苹果还修补了可通过蓝牙、CUPS 打印服务和 WebDAV 触发远程代码执行的若干问题。

旧版本修的并不是「同一份补丁的子集」

macOS Tahoe 26.7 和 macOS Sequoia 15.8 覆盖了大量与 macOS 27 相同的漏洞，内核级、root 权限、沙盒逃逸、Gatekeeper 绕过和远程代码执行这几类都在其中。旧系统还额外拿到了一些 macOS 27 清单里没有的修复：macOS Sequoia 15.8 就补掉了一个 ImageIO 的缺陷，处理恶意构造的图片文件时可能触发任意代码执行。换句话说，留在旧版本并不等于只能吃历史补丁，该修的一样在修。

致谢名单里多了几家 AI 团队

苹果的致谢名单里出现了多家以 AI 为主的安全团队和研究人员，包括 OpenAI Codex Security、NVIDIA AI Red Team 与 Anthropic Research。这已经是近期几次 macOS 更新的惯例了。

现在应该做什么

如果你打算升到 macOS 27，这次更新在功能之外还额外解决了两百多个安全问题，理由足够充分。如果暂时不打算升，也别继续停在旧版本上：macOS Tahoe 用户装 26.7，macOS Sequoia 用户装 15.8，入口都在「系统设置 → 通用 → 软件更新」。iPhone 一侧是同样的思路，iOS 26.7 不带任何新功能，只做安全修复，是给不愿升级到 iOS 27 的人准备的第二条路。