苹果已发布ios 27.2.1与ipados 27.2.1安全内容公告,官方发布日期为11月9日,北京时间11月10日已有更新推送报道。本次涉及messages、airplay、蓝牙、coreutils等组件,重点包括群聊权限及近距离配对验证。
修复两类群聊权限问题
Messages部分列出两个漏洞:远程攻击者可能加入iMessage群聊并接收消息,以及新加入群组的用户可能访问加入前的历史消息。公告分别说明通过加强验证、移除存在问题的代码处理,相关编号为CVE-2026-113961和CVE-2026-113960。

Apple关于iOS与iPadOS 27.2.1的官方安全内容公告
蓝牙与隔空播放也在修复范围
此次公告还涉及配对码尝试次数限制、未经用户交互建立配对、蓝牙进程内存损坏,以及处理恶意输入时的内存越界问题。部分风险要求攻击者处于蓝牙范围或同一网络,适用条件与远程群聊问题不同。
先核对设备与实际更新分支
公告列出的iPhone范围为iPhone 11及后续机型;iPad包括指定代次及后续的Pro、Air、基础版和mini机型,不能把“安全更新”直接理解为所有iPad均可安装该分支。
用户可在系统设置的通用、软件更新中检查设备实际收到的版本。安装前保留设备备份,并按系统提示满足网络、电量和存储条件;旧设备应检查自身支持的维护分支,不按别的设备版本号强行对应。

















