你连点都没点，手机就已经裸奔了

你的iPhone最近收过什么短信或WhatsApp消息，然后仔细检查过吗？大概率没有。可CVE-2026-86950偏偏在提醒你——你连点都没点，攻击就已经完成了。calif.io这篇叫"the great glyph grift"的报告描述的是一次真实野外利用：通过WhatsApp投递一条特制字形消息，触发iOS底层渲染漏洞，零点击，无交互，无感知。这不是PWN2OWN那种实验室把戏，是已经有人真刀真枪在打了。零点击漏洞的可怕之处恰恰在于它的沉默——没有弹窗，没有下载提示，你的设备在完全无知的状态下被突破。如果你还在iOS 18以下版本，现在就去升级，这不是恐吓。

原文：CVE-2026-86950: An in-the-wild iOS bug with a possible WhatsApp zero-click path · 来源：Hacker News