苹果发布iOS 27.2.1版更新修复多个漏洞 修复程序也移植到iOS 26.x和iOS 18.x

考虑到近期互联网安全状态比较糟糕，建议 iPhone 用户立即更新到 iOS 最新版以修复漏洞。旧版本中的某些漏洞可能在某个时候就会被 AI 挖掘出来，然后被黑客拿来发起攻击。

iMessage 信息中存在的安全漏洞：

CVE-2026-113961：该漏洞位于信息组件中，远程攻击者可能利用授权校验问题加入 iMessage 群聊并接收群聊消息。该漏洞影响使用群组讨论家庭、工作或其他私人事务的用户，例如私密信息可能会被黑客窃取。苹果已通过改进验证机制修复这个问题。

CVE-2026-113960：该漏洞同样影响 iMessage 群聊，苹果称被添加到群聊中的新成员可能访问群组里的历史消息，而正常设计是新成员不能查看历史消息。目前苹果已经通过移除有问题的代码修复新成员访问历史消息的问题。

蓝牙和 AirPlay 配对问题：

此次更新苹果还修复多项与无线连接有关的安全漏洞，涉及蓝牙设备配对、蓝牙进程内存损坏、绕过 AirPlay 配对码的相关限制等，这些问题都有可能引起社会工程学方面的攻击 (因为黑客需要靠近用户)。

CVE-2026-113965：该漏洞允许恶意蓝牙设备在用户没有交互的情况下完成配对，即用户在不知情的情况下被连接到其他未知蓝牙设备。

CVE-2026-113964：该漏洞允许攻击者在蓝牙通信范围内绕过配对码尝试次数限制，在用户没有交互的情况下完成配对连接到未知或攻击者控制的设备。

CVE-2026-113968：该漏洞也涉及配对码尝试次数限制的问题，CVE-2026-113969 也是类似的配对码尝试次数被绕过的问题。

其他问题还包括修复蓝牙进程内存损坏，这个漏洞如果被成功利用则有可能引起更多问题，比如越界执行等。不过苹果并没有在安全公告中详细说明蓝牙进程内存损坏可能造成的后果。

新旧版都需要更新：

以上安全漏洞，苹果通过 iOS 27.2.1 版进行修复，很多旧版设备没有或无法更新到 iOS 27.x 系列，所以苹果也将修复程序移植到 iOS 26.x 和 iOS 18.x，因此使用这些旧版本的用户也需要更新。

其中 iOS 26.x 的最新版本为 iOS 26.7.3 版，iOS 18.x 的最新版为 iOS 18.7.12 版，近期针对这些旧版本的 DarkSword 攻击非常多，强烈建议用户立即升级到最新版。