10月27日，苹果正式推送ios 27.2与ipados 27.2系统更新，本次更新累计修复了逾160个安全漏洞，覆盖apple intelligence、隐藏邮件地址功能、webkit引擎及操作系统内核等多个关键模块。苹果官方未确认这些漏洞是否已被实际利用，但鉴于漏洞详情已公开，尚未安装该更新的设备存在潜在被攻击风险。
苹果公司
此次更新中，一项涉及Apple Intelligence的高危漏洞被修复，该漏洞可能被远程攻击者利用以窃取敏感信息。同时，隐藏邮件地址功能中存在的一个缺陷也已完成修补——此前该问题可能导致用户真实邮箱地址意外暴露。此外，更新还集成了30余项针对WebKit的安全补丁，并修复了约15个内核层面的安全隐患。
在本次修复的漏洞中，有6个CVE编号对应的问题由Calif团队发现。该团队曾在iPhone Duo发布当日即实现越狱，并现场演示了无需电脑介入的iOS 27.0.1越狱过程。Calif核心研究员Stefan Esser近期透露，其越狱所依赖的多数漏洞已在iOS 27.2中被苹果封堵。
随着AI技术在漏洞挖掘领域的深入应用，iOS系统每次更新所涵盖的安全修复数量呈持续上升趋势。在本次更新中，Anthropic Research被列为3个漏洞的发现方，另有4个漏洞的致谢名单中出现了OpenAI。
为保障仍在使用旧版系统的用户安全，苹果同步推出了iOS 26.7.2更新。该版本整合了多项与iOS 27.2一致的关键安全修复措施。
