8月18日凌晨，苹果悄悄推送了iOS 26.6.1正式版。

没有新功能，没有界面变化，更新说明就一句话："本更新提供针对iPhone的安全修复。"

但我翻了苹果官方安全文档，这次更新修了整整29个安全漏洞，涉及浏览器内核、系统内核、图片处理、电话网络等核心组件。其中几个漏洞的危害程度不低，建议所有还在用iOS 26的用户尽快更新。

今天用大白话给大家讲清楚，这次到底修了什么、为什么要更、怎么更。

先看最危险的几个。

第一个，看图片可能中招。

ImageIO组件有个整数溢出漏洞（CVE-2026-65346），攻击者发一张特制的图片，你手机一处理这张图，就可能触发任意代码执行。说白了就是，别人给你发张图，你点开看了一眼，恶意代码就有可能跑起来。这个漏洞是Meta安全团队的研究员发现的。同组件还有一个漏洞能让处理图片时直接死机。

你想想，微信收图、截图、拍照、浏览网页，哪个不需要处理图片？这个攻击面太大了。

第二个，Safari浏览器漏洞最多。

这次29个漏洞里，WebKit（Safari的浏览器内核）占了一大半，将近20个。大部分漏洞的表现是：你访问一个恶意网页，Safari可能崩溃、内存损坏、进程异常终止。单个漏洞看起来只是闪退，但多个漏洞组合利用，就有可能突破浏览器沙盒，在你手机上执行代码。

值得一提的是，这批WebKit漏洞里有好几个是OpenAI的Codex Security（AI安全工具）发现的。AI帮着找bug，这在以前不多见，以后估计会越来越多。

第三个，系统内核漏洞。

内核是操作系统最核心的部分，这次修了3个内核漏洞。影响包括：远程攻击者让系统重启、应用读取内核内存、破坏内核内存。内核级漏洞如果被利用，攻击者有可能获取系统高权限，对你的手机为所欲为。

第四个，VPN可能被绕过。

电话组件有个认证漏洞（CVE-2026-65329），处于特权网络位置的攻击者可以绕过IPSec认证，拦截你的网络流量。IPSec是VPN常用的加密协议，也就是说，如果你连了VPN，在特定网络环境下，理论上有人能绕过加密偷看你的数据。这个漏洞是德国波鸿鲁尔大学的研究人员发现的。

此外还有音频组件漏洞可能导致应用泄露敏感信息、GPU驱动漏洞可能导致网页触发内存损坏等。

说完漏洞，回答几个大家最关心的问题。

哪些机型能更？

iPhone 11及以后所有机型都支持，包括iPhone 11、12、13、14、15、16全系列。iPadOS 26.6.1同步推送，支持iPad Pro 12.9英寸第三代及以后、iPad Pro 11英寸第一代及以后、iPad Air第三代及以后、iPad第八代及以后、iPad mini第五代及以后。Mac用户也有macOS Tahoe 26.6.2，修的是同一批漏洞。

这次更新紧急吗？不更行不行？

客观说，苹果更新说明里没有写"建议所有用户安装"这种紧急措辞，官方也没有公布任何漏洞已被在野利用（就是还没听说有人真的用这些漏洞攻击普通用户）。

但是，29个漏洞里包含了"任意代码执行"和"内核内存破坏"这种高危类型，而且WebKit漏洞占了一大半——Safari是每个人每天都在用的。安全补丁这东西，等出了事再补就晚了。更新包大约600MB到2.4GB不等（看机型），找个WiFi、插上电，半小时搞定，建议更。

更了会不会变卡、变耗电？

这是纯安全补丁，没有功能改动，没有算法调整，理论上不会影响性能和续航。从目前早期更新的用户反馈来看，没有出现异常发热或卡顿的报告。当然，如果你手机现在用着一切正常且特别谨慎，可以观察两天再更，但不建议拖太久。

iOS 27下个月就来了，还有必要更吗？

有必要。iOS 27正式版预计9月随新iPhone发布，但那是半个月以后的事了。而且苹果官方文档明确说了，iOS 26.6.1里的这些安全修复，最早是在iOS 27 beta版里提供的，现在回移植到iOS 26。也就是说，你不更26.6.1，就得等到9月直接上iOS 27正式版，中间这大半个月手机处于"裸奔"状态。万一这期间漏洞细节被公开、有人利用，你就被动了。

这很可能也是iOS 26最后一次大规模安全更新了，更完稳稳定定等iOS 27。

怎么更新？

打开「设置」→「通用」→「软件更新」，就能看到iOS 26.6.1的推送。更新前注意三件事：

第一，连WiFi，更新包不小，别用流量；第二，插上充电器或者保证电量在50%以上；第三，预留至少3GB存储空间，空间不够的先清理一下微信缓存和照片。

更新过程中手机会重启，属于正常现象，别慌。更新完所有数据和App都在，不会丢东西。

如果你手机开了自动更新，可能已经在后台偷偷下载好了，今晚充电连WiFi的时候会自动安装。想确认的话去软件更新页面看一眼版本号是不是26.6.1就行。

最后说句实在话。

很多人对系统更新有抵触，觉得"更了反而卡""越更越慢"，这种担心在大版本更新时确实有道理。但像26.6.1这种纯安全补丁，没有新功能、不改算法，修的全是安全漏洞，真没什么好犹豫的。

手机里存着你的微信聊天记录、支付宝、银行卡、照片、工作文件，安全这根弦不能松。花半小时更新，换个安心，值。

而且这次有个细节挺有意思：29个漏洞里，好几个是OpenAI的AI安全工具发现的。以后AI帮苹果、帮谷歌、帮微软找漏洞会成为常态，系统更新可能会越来越频繁。习惯就好，看到安全补丁就更，别拖。

觉得有用的话，转发给你身边用iPhone的家人朋友，特别是不太懂手机的长辈，帮他们检查一下更了没有。

那么问题来了：你收到iOS 26.6.1推送了吗？更完感觉怎么样？评论区聊聊你的机型。

关注我，iOS 27正式版、新iPhone发布、系统升级避坑第一时间解读，用苹果不踩坑。