攻擊者就在藍牙範圍內、還不需要你同意：iOS 18.7.12 的六個補丁，全給了 iPhone XS 這一代

六個安全漏洞的受影響裝置清一色是 2018 年的 iPhone XS、XS Max、XR 與隔年的第七代 iPad；這條 iOS 18 分支一年多來只送安全修補，而這次補上的開口，全部與無線配對有關。

11 月 10 日上午，一支 2018 年出貨、至今仍開著機的 iPhone XS，會收到一則系統更新通知。iOS 18.7.12，內部版本號 22H390，更新說明裡只有安全修補，沒有任何新功能。這條系統分支已經超過一年沒有功能性內容，每次更新都在補洞。

依蘋果的安全公告，本次更新修復 6 個漏洞，全數與無線連線有關。攻擊者要嘛得處於藍牙通訊範圍內，要嘛與裝置共用同一個網路，要嘛手上要拿得到裝置本身。六個條目中有四個，把「繞過配對碼嘗試次數限制」或「無需使用者互動」列為影響；換句話說，在補丁送上門之前，攻擊者不必等機主按下「同意」，就能完成關鍵動作。

六個漏洞，同一道鎖

六個漏洞分散在五個元件：隔空播放（AirPlay）、藍牙、CoreUtils（兩個）、MediaRemote、rapportd。名稱各異，指向的問題卻是同一個：裝置配對的把關機制。

配對碼是裝置彼此建立連線的第一道門，「嘗試次數限制」則是防止他人反覆試碼的第二道鎖。公告寫明，有三個漏洞讓附近的攻擊者可以繞過這道次數限制，其中由匿名研究人員通報的 CVE-2026-113964，還同時允許在無需使用者互動的情況下完成配對。同樣涉及靜默配對的另一條是 CVE-2026-113965：一個惡意藍牙裝置可以直接與目標裝置配對，過程中使用者不需要點任何東西。

技術上最值得留意的是藍牙元件的 CVE-2026-113970，一個釋放後使用（Use-After-Free）漏洞。處於藍牙通訊範圍內的攻擊者能藉它破壞行程記憶體，蘋果以改進記憶體管理修復。第六條屬於 MediaRemote：取得裝置實體接觸權的人，可以在螢幕鎖定狀態下，把裝置與隔空播放接收器配對；蘋橘的修法是收緊鎖定狀態下提供的操作選項。

讀這類公告時，比數漏洞個數更有用的是看攻擊前提。這六條都要藍牙距離、同網路或實體接觸才成立，沒有一條能從網路上遠端得手。同樣的讀法，先前也用來整理過GPT-6 Cyber 948 個漏洞各自停在驗收的哪一階段：每一條漏洞停在哪個狀態，比總數字更有參考價值。

一年多，11 次配送

翻開 iOS 18 分支的版本歷史，這條線的角色在一年多前就已經定型。實質內容的最後一版是 2025 年 7 月的 18.6，同年 9 月 18.7 登場後，來的就全是安全修補。從 2025 年 11 月的 18.7.2 到今年 10 月底的 18.7.11，再加上這次的 18.7.12，一年內累積 11 次配送，收件的正是留在這條分支上的裝置。

這次發佈還有個時間點值得記下：距離上一版 18.7.11（10 月 27 日）只有 14 天。18.7 系列過往的間隔從 9 天到 3 個月不等，最長的空窗落在今年 5 月初的 18.7.9 到 8 月中的 18.7.10 之間。蘋果沒有解釋這次為何連趕兩版，公告裡也只給了漏洞條目，沒有多餘說明。

四個署名來自蘋果自己

核對「發現者」欄位，六個漏洞有四個由蘋果自行通報，一個歸給匿名的外部研究人員，一個留白。也就是說，這條舊分支的日常維運，目前主要靠蘋果自己的定期稽查在撐。對還持有這批裝置的人而言，這其實是個可以放心的訊號：程式碼再舊，仍有專人在回頭翻。

更新什麼時候看得到，差那半小時

公告之外還有一件與更新體驗有關的事。受蘋果各地區伺服器節點的快取設定影響，部分使用者走進設定裡的「軟體更新」，可能暫時看不到 18.7.12，一般等上半小時內就會出現。蘋果在中國的服務此前也出現過類似的資料層異常：內建的天氣 App 曾同時對多座城市給出零下 32 度的離譜預報，上海單日溫差一度顯示到 54 度，當時使用者也是先從資料來源開始查起。

抽屜裡還躺著一支 XS 的話

從受影響名單看，手上有 iPhone XS、XS Max、XR 或第七代 iPad 的人，無論是當主力機、備用機還是給長輩小孩用，都值得花幾分鐘完成更新。攻擊前提也標出了風險集中的場景：藍牙裝置密集的捷運車廂、與陌生人共用的咖啡店 Wi-Fi，以及手機短暫離手、螢幕未解鎖的時刻。安裝修補不需要先判斷攻擊發生機率，把開口關上，本來就是這種更新的用途。

iPhone XS 出貨至今已超過八年，仍然能按時收到有版號的更新。對還在猶豫裝置要留多久的使用者來說，這條配送線提供了一個可以按月核對的參考：一支手機能用多久，有時取決於廠商願意補多久，而不只取決於發表會當天的規格表。