核心摘要
苹果今日正式推送了 iOS 27.2.1、iPadOS 27.2.1 和 macOS 27.2.1 系统更新，重点修复了多项安全漏洞。慢雾科技首席信息安全官 23pds 在社交媒体上发文提醒，建议用户尽快升级至最新版本，以避免潜在攻击风险。
正文解读
本次更新覆盖多个关键安全领域。首先是 iMessage 漏洞，远程攻击者可能利用它加入群聊并接收消息，甚至看到用户加入群聊之前的历史内容，对隐私构成明显威胁。其次是 AirPlay 与蓝牙相关的系列漏洞，恶意蓝牙设备可在无需用户交互的情况下完成配对，附近攻击者也可能破坏设备进程内存，另有多个漏洞可绕过 AirPlay 配对码尝试速率限制，增加暴力破解风险。此外，更新还为命令行工具增加了针对 eMudhra 证书漏洞的保护。
23pds 强调，最新的 27.2.1 版本不仅能有效防止 DarkSword 攻击，还可阻止 CVE-2026-112611 漏洞通过恶意 PDF 触发内存破坏，同时修复了 worsequery 沙盒逃逸问题。这些漏洞涉及系统底层组件，若被利用，可能导致设备被远程控制或敏感数据泄露。对于普通用户而言，官方更新是最直接且有效的安全修复手段。
原创文章，作者：admin，如若转载，请注明出处：https://www.23btc.com/%e6%85%a2%e9%9b%be%e6%8f%90%e9%86%92%ef%bc%9a%e5%8a%a0%e5%af%86%e7%94%a8%e6%88%b7%e9%80%9f%e5%8d%87ios-27-2-1.htm
