苹果紧急推送 iOS 27.2.1 修复 9 个漏洞

时间：2026 年 11 月 9 日（苹果当地时间），中文媒体在 11 月 10 日清晨跟进报道。 地点：全球。苹果面向 iPhone、iPad、Mac、Apple Watch 和 Apple Vision Pro 用户，同步发布 9 个系统版本的安全更新。 人物：苹果安全工程团队；安全研究员 László Várady（App Intents 漏洞报告者）；匿名研究者（iMessage 群聊与蓝牙配对漏洞报告者）；香港网络安全中心 HKCERT 的公告发布方。 事件详情：苹果在 11 月 9 日一次性推送 9 个版本的更新：iOS 27.2.1 与 iPadOS 27.2.1、iOS 26.7.3 与 iPadOS 26.7.3、iOS 18.7.12 与 iPadOS 18.7.12、macOS Golden Gate 27.2.1、macOS Tahoe 26.7.3、macOS Sequoia 15.8.3、watchOS 27.2.1、watchOS 26.6.1、visionOS 27.2.1。苹果官方的 iOS 27.2.1 安全说明共列出 9 个漏洞编号，中文科技媒体同样以 9 个漏洞概括这次更新。其中 iOS 26.7.3 与 iPadOS 26.7.3 只含安全修正，其余版本为缺陷修复加安全更新。 最受关注的是 iMessage 的两项授权问题。CVE-2026-113961 允许远程攻击者在未经邀请的情况下加入 iMessage 群聊并读取其中消息，苹果称已通过改进验证加以修复；CVE-2026-113960 则让被加入群聊的用户能够读取自己加入之前的历史消息，苹果的处理方式是删除相关脆弱代码。两项漏洞均由匿名研究者报告。 无线配对是本次更新的另一条主线。AirPlay 的 CVE-2026-113968 让蓝牙范围内的攻击者可以绕过配对码尝试次数限制；rapportd 的 CVE-2026-113969 让同一网络内的攻击者可以绕过同一限制；CoreUtils 的两项问题 CVE-2026-113965 和 CVE-2026-113964 分别涉及恶意蓝牙设备在无需用户交互的情况下建立配对，以及攻击者绕过尝试次数限制完成配对，其中 CVE-2026-113964 由匿名研究者报告。 内存破坏方面，蓝牙组件的 CVE-2026-113970 是一个释放后使用漏洞，蓝牙范围内的攻击者可能破坏进程内存；压缩库 brotli 的 CVE-2026-111497 属于越界写入，处理精心构造的输入可能导致内存破坏。香港网络安全中心的公告指出这一编号已在野被利用，并把整批更新的风险评级定为极高。 与 AI 功能直接相关的是 App Intents 的 CVE-2026-113963。苹果的说明写明，该框架的授权问题可能让应用访问敏感用户数据，修复方式是改进状态管理，漏洞由 László Várady 报告，并同时出现在 iOS 与 iPadOS 27.2.1、watchOS 27.2.1 和 visionOS 27.2.1 的安全说明中。ZDNET 报道称，这批漏洞中大约一半由苹果内部发现，其余由外部研究者提交；heise online 则指出 macOS 27.2.1 覆盖了 iOS 与 iPadOS 所修 9 个漏洞中的 8 个。 背景：苹果在 iOS 27.2 发布约两周后就单独推送 27.2.1，是典型的计划外安全更新，heise online 直接以几乎所有苹果设备的计划外安全更新为题报道。27.2.1 不包含面向用户的新功能，本质是修复加安全补丁的维护版本。 这类配对漏洞与今年的研究脉络一致。ZDNET 提到，此前法国研究者披露过蓝牙低功耗重配对的零点击仿冒与中间人攻击手法，相关论文今年 1 月发表；AirPlay 配对码暴力破解与 Oligo 2025 年披露的 AirBorne 手法类似，但 ZDNET 判断本次的频率限制绕过问题由苹果内部发现，严重程度与影响面应小于此前公开的同类攻击。 App Intents 是苹果随 iOS、iPadOS、visionOS 和 watchOS 分发的系统框架，负责向快捷指令、Siri 和系统界面提供应用能力，也就是 iOS 上应用功能被系统调用的入口。正因为它处在系统能力调用的中枢位置，一个授权漏洞的影响不止于单个应用。 影响：需要升级的设备横跨多个世代。iOS 27.2.1 覆盖 iPhone 11 及以后机型，以及 iPad Pro 12.9 英寸第 4 代起、iPad Pro 11 英寸第 2 代起、iPad Air 第 4 代起、iPad 第 9 代起和 iPad mini 第 6 代起；iPhone XS、XS Max、XR 与 iPad 第 7 代通过 iOS 18.7.12 获得修复；watchOS 27.2.1 覆盖 Apple Watch Series 9 及以后机型，visionOS 27.2.1 覆盖全部 Apple Vision Pro 机型。 对已经在野被利用的 brotli 内存破坏漏洞，香港网络安全中心给出的风险评级是极高，不升级的风险已经不是理论问题。对蓝牙与 AirPlay 依赖较重的办公和会议场景，绕过配对码频率限制意味着攻击入口被直接打开。 对使用 AI 功能的用户，App Intents 的修复最值得留意。这条链路正是 Siri、快捷指令等系统级智能能力调用第三方应用功能的入口，一旦授权失效，应用可能借此访问敏感用户数据，而用户很难察觉这一层授权变化。 ZDNET 报道称这批漏洞中约一半由苹果内部发现，其余由外部研究者提交，漏洞赏金机制仍在持续产出可修复的问题。 总结：苹果在 iOS 27.2 之后不到两周推出 27.2.1 安全更新，一次覆盖 iPhone、iPad、Mac、Apple Watch 与 Apple Vision Pro，官方安全说明列出 9 个漏洞编号。 修复集中在三类：iMessage 群聊的越权读取、蓝牙与 AirPlay 配对环节的绕过，以及包括 brotli 在内的内存破坏，其中 brotli 的 CVE-2026-111497 已被香港网络安全中心标注为在野利用。 最贴近 AI 用户的改动是 App Intents 的授权修复（CVE-2026-113963），它位于 Siri、快捷指令与系统界面调用应用能力的入口处。 这次更新不含新功能，唯一的动作是尽快升级。 常见问题： 问：iOS 27.2.1 支持哪些机型？ 答：iPhone 11 及以后机型，iPad Pro 12.9 英寸第 4 代起等；iPhone XS 等老机型走 iOS 18.7.12 分支。 问：App Intents 漏洞和 Siri 有什么关系？ 答：App Intents 是向快捷指令、Siri 和系统界面提供应用功能的框架，该漏洞可能让应用访问敏感用户数据。 参考来源： ZDNET：All your Apple devices need to be patched ASAP - here's why https://www.zdnet.com/tech/apple-27-2-1-security-fix-iphone-ipad-mac-watch-patch/ 苹果官方安全说明：macOS Golden Gate 27.2.1 的安全内容（列出 8 个漏洞编号） https://support.apple.com/en-us/149718 苹果官方安全说明：visionOS 27.2.1 的安全内容（含 App Intents 授权修复） https://support.apple.com/en-us/149724 AppBank：苹果发布 iOS 27.2.1 等安全更新，覆盖 iPhone、Mac、Apple Watch 与 Vision Pro https://www.appbank.net/2026/11/10/iphone-news/3159774.php 香港网络安全中心 HKCERT 安全公告：Apple Products Multiple Vulnerabilities https://www.hkcert.org/security-bulletin/apple-products-multiple-vulnerabilities_20261110 heise online：Out-of-cycle security updates for nearly all Apple devices https://www.heise.de/en/news/Out-of-cycle-security-updates-for-nearly-all-Apple-devices-11518583.html Digit.in：iOS 27.2.1 修复 iMessage、蓝牙与 AirPlay 漏洞 https://www.digit.in/news/general/apple-releases-ios-27-2-1-update-with-important-security-fixes-for-imessage-bluetooth-and-airplay.html IT之家（凤凰网转载）：苹果推送 iOS 27.2.1 更新，修复 Message 群聊权限在内的 9 个漏洞 https://tech.ifeng.com/c/8xvi7jFdswa