電腦維修 · 2026年11月6日 · ComputerKing 團隊

Mac 有個 App 攞到最高權限嘅漏洞，示範攻擊程式已經公開咗：macOS 27.2／26.7.2／15.8.2 對版本＋更新前必做 3 步

Apple 2026 年 10 月 26 日喺 macOS 27.2、26.7.2 同 15.8.2 修咗 CVE-2026-112487：一個已經喺部 Mac 上面跑緊嘅 App 有機會攞到最高權限。10 月 31 日 GitHub 出現公開示範程式。今篇教你點對版本、更新前先做邊三步，同埋暫時升唔到點自保。收費需個別報價。

重點摘要

2026 年 10 月 26 日，Apple 喺 macOS Golden Gate 27.2、Tahoe 26.7.2 同 Sequoia 15.8.2 入面修咗一個編號 CVE-2026-112487 嘅漏洞：一個已經喺部 Mac 上面跑緊嘅 App，有機會攞到最高權限（root）。10 月 31 日，GitHub 上面出現咗公開嘅示範攻擊程式（proof of concept），作者係 Apple 致謝名單上面嘅研究人員之一。呢個唔係話已經有人中招——Apple 冇咁講，漏洞亦唔喺 CISA 已知被利用漏洞名單——但示範程式公開咗之後，拖住唔更新嘅風險就唔同咗。今篇教你點對版本、更新之前先做邊三步，同埋暫時升唔到嗰陣點自保。收費需個別報價。

一、新聞講咗啲咩：一個本地提權漏洞，加一個公開咗嘅示範程式

先講清楚呢個漏洞嘅性質，免得傳傳下變咗另一回事：

• 漏洞本身： Apple 將佢列喺 Storage 元件下面，講法係「路徑處理問題，已經用改進嘅驗證修復咗」。影響係「一個 App 可能可以攞到最高權限」。即係話，攻擊者要先有方法喺你部機上面跑到程式，先至用得到呢個漏洞——佢係第二階段漏洞，唔係撳個連結就直接入侵。
• 示範程式： 10 月 31 日，GitHub 出現公開 PoC，作者 Lyutoon 係 Apple 致謝名單上面嘅研究人員之一。個 PoC 據報包含說明、Objective-C 原始碼同一段示範影片，聲稱喺 macOS 26.6、開住 SIP 嘅情況下做到提權。報道方只做唯讀檢查，見到入面冇可執行檔或者下載器，而且冇執行過佢——我哋亦唔會轉載任何步驟。
• 歸因分歧要講明： PoC 作者話漏洞同文件修訂服務（revisiond）有關，但 Apple 官方並冇點名呢個服務。寫文章嗰陣唔好將作者嘅推斷當成 Apple 嘅講法。
• 同一批更新仲修咗其他： 10 月 26 日嗰批更新同時修咗另外兩個同級漏洞，CVE-2026-112545（configd）同 CVE-2026-113900（Crash Reporter），據知嗰兩個暫時未有公開 PoC。

同本站第 144 篇點分工，亦要講明：第 144 篇係 27.2 正式版總覽，講 263 個保安修正，重點係「唔好急住升，先對版本」。今篇係單一漏洞跟進：示範程式已經公開，焦點變成對版本、盡快補，同埋未補之前唔好亂裝嘢。兩篇角度唔同，唔係重複。

二、邊啲 Mac 受影響：三條線版本對照

受影響嘅係以下版本之前嘅 Mac：

• macOS Golden Gate： 27.2 之前
• macOS Tahoe： 26.7.2 之前
• macOS Sequoia： 15.8.2 之前

修復版本就係 27.2、26.7.2 同 15.8.2，全部喺 2026 年 10 月 26 日推出。重點係：唔使為咗呢個修復而跳去最新大版本——留喺 Sequoia 嘅用家裝 15.8.2 就已經有修復，留喺 Tahoe 嘅裝 26.7.2 亦得。

點查自己行緊邊個版本：撳左上角 Apple 選單 →「關於此 Mac」，第一行就見到 macOS 名稱同版本號。對返上面三條線：版本號低過修復版本，就係要更新嗰批。

三、唔好誤讀嘅四點

• PoC 公開唔等於已經有人中招。 Apple 冇講野外利用，個漏洞亦唔喺 CISA 已知被利用漏洞名單入面。公開示範程式嘅意思係攻擊門檻低咗，唔係話已經有大規模攻擊。
• 唔好信網上流傳嘅嚴重程度數字。 NVD 將呢個 CVE 列為等候分析，未評分；Apple 亦冇公佈分數。任何話佢係幾多分嘅講法，暫時都係估。
• 呢個係第二階段漏洞。 攻擊者要先有方法喺你部機上面跑到程式，例如你裝咗嚟歷不明嘅 App，先至用得到。所以「唔好亂裝嘢」唔係老生常談，今次正正就係第一道防線。
• 唔係叫你驚到即刻㩒更新、連備份都唔做。 趕住更新而整壞資料，同拖住唔更新一樣咁唔抵。下一節先講更新前要做嘅三步。

四、更新之前先做 3 步

1. 先備份，確認備份完成先好更新。 用 Time Machine 做一次完整備份，等佢顯示完成先至開始更新。備份唔係儀式，係更新出事嗰陣唯一可以全身而退嘅方法。本站第 79 篇有香港用家嘅完整備份策略，可以跟住做。

2. 對版本、預留時間同電源。 先按上面第二節對清楚自己係邊條線、要升去邊個版本。更新嗰陣插住電源，預留至少一個鐘，唔好喺趕住交功課、開會之前嗰半個鐘先至開始。

3. 更新後驗證。 更新完再去「關於此 Mac」睇一次，確認版本真係 27.2、26.7.2 或者 15.8.2。唔好憑「系統話已經係最新」就算——親眼見到版本號先至作準。

五、暫時升唔到點自保

有啲用家未必即刻升到，例如部機係公司資產、或者有舊軟件要等相容。未升之前，呢幾樣要做到：

• 唔好裝嚟歷不明嘅 App。 只由 Mac App Store 或者你認得嘅開發者官方網站下載。呢個漏洞要先有程式喺部機上面跑到先用得到，收緊下載來源就係收緊入口。
• 唔好因為呢單新聞而去下載所謂「檢測工具」。 網上好快會出現話幫你檢查有冇中招嘅工具，嚟歷不明嘅檢測工具本身就係最常見嘅入侵途徑之一。
• 公司機搵 IT 對 fleet。 中小企要盤點邊部 Mac 仲未到修復版本，唔好淨係理自己枱頭嗰部。發現有部機長期冇更新，要問返係邊個環節停咗。
• 唔好自己去 GitHub 下載或者執行個 PoC。 報道方都冇執行佢，佢唔係檢測工具，唔會話你知部機安唔安全，只會令部機暴露喺風險入面。

六、送修／求助之前，準備好呢張清單

如果你決定搵人幫手，帶齊以下資料會快好多：

• Mac 型號、年份，同埋而家行緊嘅 macOS 版本。
• 有冇備份、備份喺邊、上次成功備份係幾時。
• 最近有冇裝過嚟歷不明嘅 App，或者撳過可疑連結。
• 更新嗰陣有冇出錯訊息，有就影低佢。

收費方面要講明：本文唔提供任何價錢，實際收費需個別報價，視 Mac 型號、版本同處理方法而定。

來源

• ThreatWire 報道：macOS CVE-2026-112487: Storage flaw to root, public PoC, update now（2026 年 11 月 1 日）：https://www.threatwire.tech/news/update-macos-now-public-exploit-code-turns-storage-flaw-cve-2026-112487-into-root
• 本站第 144 篇 macos-27-2-security-update-verify-installed-guide：macOS 27.2 正式版 263 個保安修正總覽
• 本站第 71 篇 macos-sequoia-tahoe-security-updates-stay-put-guide：唔升 macOS 27 都仲有保安更新
• 本站第 79 篇 backup-strategy-hk：香港用家備份策略

相關文章

• macos-27-2-security-update-verify-installed-guide
• macos-sequoia-tahoe-security-updates-stay-put-guide
• backup-strategy-hk