正如此前的预告，苹果在今天（4 月 23 日）凌晨向 iPhone 和 iPad 推送了新的系统更新，包括 iOS 26.4.2 和 iOS 18.7.8。
iOS 26.4.2 的内部版本号为 23E261，属于一次小版本更新，OTA 升级包的体积只有 670MB 左右。
iPhone 升级完成后，界面和功能都看不到肉眼可见的变化，这次更新的目的主要是修复问题。
苹果也在安全文档里说明了这次更新的具体内容——iOS 26.4.2 修复了一项通知服务的漏洞。
这个漏洞的发现过程说起来还挺有意思，不是苹果主动发现的，而是被曝出来的。
简单来说，iPhone 的通知服务存在一个逻辑缺陷：那些本该被删除的通知，其实会被保留在 iPhone 或 iPad 的内部数据库里。苹果这次的修复方案是改进了数据脱敏的处理方式。
而苹果之所以意识到这个漏洞的存在，是因为最近一桩案件的庭审记录被披露了出来：FBI 曾经成功访问了某台涉案 iPhone 的内部通知数据库，从而拿到了消息预览的内容。这台 iPhone 当时开启了「在锁屏上显示 Signal 消息内容」的选项，所以 iPhone 本地实际上缓存了消息正文。
更关键的是，案件中的当事人已经卸载了 Signal App，而且 Signal 消息本身设置的也是阅后即焚。按理说这些内容应该早就不见了，但 iPhone 的通知数据库还是把它们保留了足够长的时间，最终被 FBI 取出。
iOS 18.7.8 系统更新同样是针对这一漏洞进行修复。iPhone XR、iPhone XS、iPhone XS Max 这三款机型，以及其他停留在 iOS 18 的 iPhone，可以检测到这次升级。
更新建议方面，因为没有什么新功能特性加入，正在使用 iOS 26 系统的 iPhone 是否升级都比较随意，毕竟这个通知漏洞对普通用户基本不会有实际影响。停留在 iOS 18 系统的 iPhone 建议继续停留，但如果你用的低于 iOS 18.7.7 的版本，建议尽量升级到最新的 iOS 18.7.8，补上严重的恶意网页攻击漏洞。
苹果目前也在测试 iOS 26.5 系统版本，本周已经发布了 beta3，但同样没什么大变化。看来真正值得期待的新东西，只能等 WWDC26 上的 iOS 27 了……
已经升级 iOS 26.4.2 的小伙伴，升级之后有没有遇到什么新问题？欢迎在评论区分享一下。
<>.rich_media_content{--news-tabel-th-night-color: #444444;--news-font-day-color: #333;--news-font-night-color: #d9d9d9;--news-bottom-distance: 22px}.rich_media_content p:not([data-exeditor-arbitrary-box=image-box]){letter-spacing:.5px;line-height:30px;margin-bottom:var(--news-bottom-distance);word-wrap:break-word}.rich_media_content .qn-editor-copy p:not([data-exeditor-arbitrary-box=image-box]){letter-spacing:unset;line-height:unset;margin-bottom:unset;word-wrap:unset}.rich_media_content{color:var(--news-font-day-color);font-size:18px}@media(prefers-color-scheme:nodark){body:not([data-weui-theme=light]):not([dark-mode-disable=true]) .rich_media_content p:not([data-exeditor-arbitrary-box=image-box]){letter-spacing:.5px;line-height:30px;margin-bottom:var(--news-bottom-distance);word-wrap:break-word}body:not([data-weui-theme=light]):not([dark-mode-disable=true]) .rich_media_content .qn-editor-copy p:not([data-exeditor-arbitrary-box=image-box]):not(.qn-editor-copy){letter-spacing:unset;line-height:unset;margin-bottom:unset;word-wrap:unset}body:not([data-weui-theme=light]):not([dark-mode-disable=true]) .rich_media_content{color:var(--news-font-night-color)}}.data_color_scheme_dark .rich_media_content p:not([data-exeditor-arbitrary-box=image-box]){letter-spacing:.5px;line-height:30px;margin-bottom:var(--news-bottom-distance);word-wrap:break-word}.data_color_scheme_dark .rich_media_content .qn-editor-copy p:not([data-exeditor-arbitrary-box=image-box]){letter-spacing:unset;line-height:unset;margin-bottom:unset;word-wrap:unset}.data_color_scheme_dark .rich_media_content{color:var(--news-font-night-color)}.data_color_scheme_dark .rich_media_content{font-size:18px}.rich_media_content p[data-exeditor-arbitrary-box=image-box]{margin-bottom:11px}.rich_media_content>div:not(.qnt-video),.rich_media_content>section{margin-bottom:var(--news-bottom-distance)}.rich_media_content hr{margin-bottom:var(--news-bottom-distance)}.rich_media_content .link_list{margin:0;margin-top:20px;min-height:0!important}.rich_media_content blockquote{background:#f9f9f9;border-left:6px solid #ccc;margin:1.5em 10px;padding:.5em 10px}.rich_media_content blockquote p{margin-bottom:0!important}.data_color_scheme_dark .rich_media_content blockquote{background:#323232}@media(prefers-color-scheme:nodark){body:not([data-weui-theme=light]):not([dark-mode-disable=true]) .rich_media_content blockquote{background:#323232}}.rich_media_content ol[data-ex-list]{--ol-start: 1;--ol-list--type: decimal;list--type:none;counter-reset:olCounter calc(var(--ol-start,1) - 1);position:relative}.rich_media_content ol[data-ex-list]>li>:first-child::before{content:counter(olCounter,var(--ol-list--type)) '. ';counter-increment:olCounter;font-variant-numeric:tabular-nums;display:inline-block}.rich_media_content ul[data-ex-list]{--ul-list--type: circle;list--type:none;position:relative}.rich_media_content ul[data-ex-list].nonUnicode-list--type>li>:first-child::before{content:var(--ul-list--type) ' ';font-variant-numeric:tabular-nums;display:inline-block;transform:scale(0.5)}.rich_media_content ul[data-ex-list].unicode-list--type>li>:first-child::before{content:var(--ul-list--type) ' ';font-variant-numeric:tabular-nums;display:inline-block;transform:scale(0.8)}.rich_media_content ol:not([data-ex-list]){padding-left:revert}.rich_media_content ul:not([data-ex-list]){padding-left:revert}.rich_media_content table{display:table;border-collapse:collapse;margin-bottom:var(--news-bottom-distance)}.rich_media_content table th,.rich_media_content table td{word-wrap:break-word;border:1px solid #ddd;white-space:nowrap;padding:2px 5px}.rich_media_content table th{font-weight:700;background-color:#f0f0f0;text-align:left}.rich_media_content table p{margin-bottom:0!important}.data_color_scheme_dark .rich_media_content table th{background:var(--news-tabel-th-night-color)}@media(prefers-color-scheme:nodark){body:not([data-weui-theme=light]):not([dark-mode-disable=true]) .rich_media_content table th{background:var(--news-tabel-th-night-color)}}.rich_media_content .qqnews_image_desc,.rich_media_content p[type=om-image-desc]{line-height:20px!important;text-align:center!important;font-size:14px!important;color:#666!important}.rich_media_content div[data-exeditor-arbitrary-box=wrap]:not([data-exeditor-arbitrary-box-special-]){max-width:100%}.rich_media_content .qqnews-content{--wmfont: 0;--wmcolor: transparent;font-size:var(--wmfont);color:var(--wmcolor);line-height:var(--wmfont)!important;margin-bottom:var(--wmfont)!important}.rich_media_content .qqnews_sign_emphasis{background:#f7f7f7}.rich_media_content .qqnews_sign_emphasis ol{word-wrap:break-word;border:none;color:#5c5c5c;line-height:28px;list-:none;margin:14px 0 6px;padding:16px 15px 4px}.rich_media_content .qqnews_sign_emphasis p{margin-bottom:12px!important}.rich_media_content .qqnews_sign_emphasis ol>li>p{padding-left:30px}.rich_media_content .qqnews_sign_emphasis ol>li{list-:none}.rich_media_content .qqnews_sign_emphasis ol>li>p:first-child::before{margin-left:-30px;content:counter(olCounter,decimal) ''!important;counter-increment:olCounter!important;font-variant-numeric:tabular-nums!important;background:#37f;border-radius:2px;color:#fff;font-size:15px;font-:normal;text-align:center;line-height:18px;width:18px;height:18px;margin-right:12px;position:relative;top:-1px}.data_color_scheme_dark .rich_media_content .qqnews_sign_emphasis{background:#262626}.data_color_scheme_dark .rich_media_content .qqnews_sign_emphasis ol>li>p{color:#a9a9a9}@media(prefers-color-scheme:nodark){body:not([data-weui-theme=light]):not([dark-mode-disable=true]) .rich_media_content .qqnews_sign_emphasis{background:#262626}body:not([data-weui-theme=light]):not([dark-mode-disable=true]) .rich_media_content .qqnews_sign_emphasis ol>li>p{color:#a9a9a9}}.rich_media_content h1,.rich_media_content h2,.rich_media_content h3,.rich_media_content h4,.rich_media_content h5,.rich_media_content h6{margin-bottom:var(--news-bottom-distance);font-weight:700}.rich_media_content h1{font-size:20px}.rich_media_content h2,.rich_media_content h3{font-size:19px}.rich_media_content h4,.rich_media_content h5,.rich_media_content h6{font-size:18px}.rich_media_content li:empty{display:none}.rich_media_content ul,.rich_media_content ol{margin-bottom:var(--news-bottom-distance)}.rich_media_content div>p:only-child{margin-bottom:0!important}.rich_media_content .cms-cke-widget-title-wrap p{margin-bottom:0!important}