蘋果 iOS 27 與 iPadOS 27 修補 126 項資安漏洞，核心與記憶體安全為主

重大更新概覽

Apple 於 9 月 14 日同步推出 iOS 27 與 iPadOS 27，本次更新共修補 126 項資安漏洞。相較於上個月的更新，這一次的修補焦點明顯轉向 核心（Kernel） 與 記憶體安全，顯示 Apple 正在加強底層防護。

漏洞分布與技術分析

• 核心相關漏洞：共 16 件，為本次最多的類別，涵蓋作業系統核心程式碼的潛在執行權限提升風險。
• SceneKit（3D 圖形框架）與 CoreUI（介面元件）分別貢獻 7 件與 5 件漏洞，說明圖形與 UI 子系統仍是攻擊者的目標。
• WebKit（瀏覽器排版引擎）僅佔 4 件，較以往的更新大幅下降，顯示近期已在此領域完成大量修補。

從漏洞類型來看，記憶體安全問題佔比最高：

• 越界寫入（Out‑of‑Bounds Write） 14 件
• 記憶體損毀（Memory Corruption） 9 件
• 越界讀取（Out‑of‑Bounds Read） 6 件
• 緩衝區溢位（Buffer Overflow） 5 件
• 使用後釋放（UAF，Use‑After‑Free） 5 件

過去 iOS/iPadOS 更新常見的 UAF 問題此輪僅有 5 件，顯示 Apple 已在此類缺陷上取得進展；然而 越界寫入 成為新興主攻點，對應的攻擊手法往往能直接覆寫關鍵資料，風險不容小覷。

未來展望與使用者建議

1. 持續更新：即使本次已修補 126 項漏洞，仍建議使用者立即升級至 iOS 27 / iPadOS 27，以免成為已公開漏洞的攻擊目標。

2. 關注記憶體安全：開發者在開發 App 時應加強 記憶體邊界檢查，使用 Apple 提供的安全 API，降低被利用的機會。

3. 訂閱資安資訊：資安日報與資安週報已於本日推出免費電子報，提供每日與每週的資安要聞，協助讀者快速掌握全球與臺灣的最新資安脈動。

本次更新顯示 Apple 正在從表層的 WebKit 漏洞，逐步向底層核心與記憶體安全轉移。未來若能持續在這些基礎層面加固，將大幅提升 iOS 生態系統的整體韌性。