苹果放出Tahoe 26.6.1修屏幕共享漏洞
苹果刚把 macOS Tahoe 推到了 26.6.1。上一个 26.6 才出来一周多一点,这次明显是安全补丁路线,没有堆一堆功能介绍。安装入口也还是老路径:打开系统设置,进软件更新就能下。Tahoe 本身是去年那一版大系统,这次属于小版本上的紧急加固。
变化前后对照很清楚。修之前,屏幕共享存在认证状态管理问题,攻击者有可能在没有有效凭据的情况下完成屏幕共享认证;修之后靠改进状态管理把这个口子堵上了。对远程协作、远程协助、家里或办公室跨设备操控来说,屏幕共享一旦被绕过,影响的是访问边界,不是某个图标好不好看。和那种多几个壁纸、动效的小迭代比,这次更新的价值更集中在“别让共享入口失守”。
同一套修复也落到了还没上到 Tahoe 的系统上:macOS Sonoma 给到 14.8.9,macOS Sequoia 给到 15.7.9。没急着跨大版本的,一样能拿到屏幕共享相关安全修复,不必为了这个补丁硬升到 Tahoe。版本号看起来碎,但三线齐推说明问题不挑新机型,旧系统同样在覆盖范围内。
安全小版本历来是“尽快装”和“再等两天看稳定性反馈”之间的拉锯。屏幕共享开着、又依赖远程访问的场景,优先把对应系统升到上述修复线,比纠结功能清单更划算;暂时用不到共享、又刚升完 26.6 的,也可以先确认更新体量再决定是否立刻跟进。