2026 年 11 月 10 日，Apple 向 iPhone 與 iPad 使用者推送 iOS／iPadOS 18.7.12 正式版更新（內部版本號 22H390）。這次更新沒有新功能、沒有介面調整，內容是六項安全修復。照 IT 之家的整理，更新推送後部分地區可能因伺服器快取問題出現最多約半小時的延遲，才會探測到新版。
如果只看版本號，這是一則再平常不過的系統更新消息。但把六個漏洞的適用設備欄位全部讀完，會發現一件事：每一條都只列了 iPhone XS、iPhone XS Max、iPhone XR 和第七代 iPad。新款 iPhone 已經不在這份清單上，因為它們跑的是更新的系統分支，問題早已在別的版本修掉。18.7.12 這種小數點後兩位的更新，服務的對象就是還留在舊系統上的老機器。
六個漏洞，講的都是同一扇門
逐條看這次修復的內容，會發現它們高度集中在同一個領域：藍牙與隔空播放（AirPlay）的配對機制。
用日常比喻來說，配對碼就像家門的密碼鎖，而「嘗試次數限制」是鎖壞掉之前允許你按錯幾次。這次修的漏洞裡，有幾條是攻擊者可以無限次猜密碼（繞過配對碼嘗試限制），有幾條更嚴重，是根本不用猜，惡意藍牙裝置在你完全沒碰手機的情況下就能直接和裝置完成配對（CVE-2026-113965）。等於門鎖還在，但有人發現了不用按密碼的走法。
攻擊條件也要看清楚：多數漏洞要求攻擊者在「藍牙通信範圍內」，也就是幾公尺到十幾公尺內。這類攻擳不像網路釣魚可以遠端撒網，但場合很具體：捷運車廂、咖啡廳、辦公室。攻擊者不需要碰到你的手機，只要人在附近。CVE-2026-113970 是其中技術門檻較高的一條，屬於釋放後使用（Use-After-Free）漏洞，攻擊者可能透過藍牙破壞程序記憶體；蘋果以改進記憶體管理修復。
為什麼值得注意：舊系統的「安全續命」還在繼續
從 iOS 18.7 分支的更新史可以看出一個節奏：自 2025 年 9 月 RC 版以來，18.7.x 已經連續推送了十二個版本，最新一次是 2026 年 10 月 27 日的 18.7.11。Apple 對上上個大版本維持著穩定的安全修補頻率。
這對讀者的實際意義很直接。如果你的主力機或備用機是 iPhone XS、XS Max、XR 或第七代 iPad，這些機型已經收不到最新大版本的功能更新，但它們仍然會收到這種純安全性的小版本。這次修的又是藍牙配對這種「開著就有效」的攻擊面，不需要使用者點任何連結，所以更新本身沒有觀望的理由。設定 app 裡的軟體更新檢查一下，半小時內應該都看得到。
這也呼應我們在 iPadOS 27 更新分析裡提過的現象：Apple 對新舊系統分支採取雙軌照顧，新系統喫功能，舊系統喫修補。iPhone XS 世代的使用者拿不到新介面，但安全這一塊目前沒有被放生。
手邊有舊 iPad 的企業更要留意
第六代之前的入門 iPad 常見的用途是門市點單機、會議室看板、家裡的食譜平板。這類裝置常年開著藍牙、連著公司 Wi-Fi，正好對上這次修復的兩種攻擊條件：近距離藍牙攻擊，以及 CVE-2026-113969 那條「同一網路內的攻擊者可繞過隔空播放配對碼限制」。設備越少人碰，越容易一裝就是三五年不更新，管理清單上有舊 iPad 的話，這一版值得排進下一次設備巡檢。
至於一般使用者，判斷很簡單：手機能收到 18.7.12，就更新；收不到，代表你的裝置在別的分支上，照常收該分支的更新即可。版本號後面那串小數字，從來都不是給新聞看的，是給還在用舊機器的人留的安全出口。