穿戴XR
苹果为老款 Apple Watch 机型推送 watchOS 26.6.1 版本，聚焦修复安全漏洞
📋总体概括
苹果于11月9日为Apple Watch Series 6/7/8、SE第二代及Ultra等老款机型推送watchOS 26.6.1更新（版本号23U95），聚焦修复多项安全漏洞。涉及AirPlay、蓝牙及CoreUtils组件共四个CVE漏洞，其中多数允许蓝牙范围内的攻击者绕过配对验证码限制或无需用户交互即与手表配对，另有一项蓝牙释放后使用漏洞可能破坏进程内存。苹果通过改进状态管理、内存管理和加强安全检查完成修复。
⚡关键信息
- ▸苹果11月9日为Series 6/7/8、SE二代和Ultra推送watchOS 26.6.1，版本号23U95，主打安全修复
- ▸AirPlay漏洞CVE-2026-113968：攻击者在蓝牙范围内可绕过配对验证码尝试次数限制
- ▸蓝牙组件修复释放后使用漏洞CVE-2026-113970，可能被用于破坏进程内存
- ▸CoreUtils两项漏洞CVE-2026-113965/113964均允许恶意蓝牙设备无需用户交互完成配对
- ▸其中一项漏洞由匿名研究人员报告，苹果通过改进状态管理机制修复
🔥犀利点评
这次更新最值得警惕的不是漏洞数量，而是攻击面：全部集中在蓝牙近场，且多个漏洞可无需用户交互直接配对。手表是贴身设备，一旦被恶意配对，健康数据、位置信息都是泄露点。苹果对老机型仍持续供给安全更新值得肯定，但对用户来说，别嫌更新烦，这类零交互蓝牙漏洞才是真正贴身的威胁。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 IT之家 阅读全文 →