苹果发布iOS 27.2.1版更新修复多个漏洞 修复程序也移植到iOS 26.x和iOS 18.x
内容提要
苹果发布 iOS 27.2.1、26.7.3 和 18.7.12 更新，修复 iMessage 群聊漏洞（攻击者可加入群聊窃取消息、新成员可查看历史消息）以及蓝牙与 AirPlay 配对漏洞（无需交互即可配对、绕过配对码尝试限制、蓝牙进程内存损坏）。鉴于近期 DarkSword 攻击频繁，建议所有用户立即升级，iOS 18 用户尤其应升至 18.7.12。
延伸解读
iMessage群聊漏洞的隐私风险
文章指出两个iMessage群聊漏洞：CVE-2026-113961允许远程攻击者利用授权校验问题加入群聊并接收消息，CVE-2026-113960则让新成员能查看历史消息。这意味着讨论家庭、工作等私人事务的群组可能被陌生人窥探，隐私泄露风险直接。苹果已通过改进验证机制和移除问题代码修复，用户应尽快更新以阻断此类攻击路径。
蓝牙与AirPlay配对漏洞的物理邻近性
蓝牙和AirPlay相关漏洞（如CVE-2026-113965、CVE-2026-113964等）允许攻击者在无需用户交互的情况下完成配对，或绕过配对码尝试次数限制。文章提到这类攻击需要黑客靠近用户，可能引发社会工程学攻击。虽然利用条件受限，但一旦成功，用户可能在不知情下连接到恶意设备，因此更新系统仍是必要的防护措施。
旧版本用户为何也需升级
苹果将修复程序移植到iOS 26.x和iOS 18.x，分别对应26.7.3和18.7.12版本。文章强调，许多旧设备无法升级到iOS 27.x，但同样暴露于上述漏洞。近期针对旧版本的DarkSword攻击频繁，停留在iOS 18的用户尤其应升级到18.7.12，以降低被已知漏洞攻击的风险。
Q&A
苹果最近发布了哪些iOS版本更新？
苹果发布了iOS 27.2.1、iOS 26.7.3和iOS 18.7.12三个版本更新，分别针对不同版本的设备修复安全漏洞。
iMessage群聊漏洞具体有哪些风险？
有两个漏洞：CVE-2026-113961允许远程攻击者通过授权校验问题加入iMessage群聊并接收消息，可能窃取私密信息；CVE-2026-113960允许被添加到群聊的新成员访问历史消息，而正常设计是新成员不能查看历史消息。
蓝牙和AirPlay配对漏洞会导致什么后果？
这些漏洞可能允许恶意蓝牙设备在用户无交互的情况下完成配对（CVE-2026-113965），或绕过配对码尝试次数限制进行配对（CVE-2026-113964等），还可能引起蓝牙进程内存损坏，进而可能导致越界执行等问题。
为什么旧版iOS用户也需要更新？
因为许多旧版设备无法更新到iOS 27.x，苹果将修复程序移植到了iOS 26.x和iOS 18.x，所以使用这些旧版本的用户也需要更新到最新版（iOS 26.7.3或iOS 18.7.12）以修复漏洞。
DarkSword攻击是什么？与此次更新有何关联？
DarkSword攻击是近期频繁发生的针对旧版本iOS漏洞的攻击。文章强烈建议所有用户立即升级，尤其是iOS 18用户应升级到18.7.12，以防范此类攻击。
此次更新修复了哪些CVE漏洞？
修复了CVE-2026-113961、CVE-2026-113960（iMessage群聊漏洞），以及CVE-2026-113965、CVE-2026-113964、CVE-2026-113968、CVE-2026-113969（蓝牙配对漏洞），还修复了蓝牙进程内存损坏问题。
