BlockBeats 消息,11 月 10 日,慢霧 CISO 23pds 在社交媒體上發文表示,蘋果今天發布的 iOS 27.2.1、iPadOS 27.2.1 和 macOS 27.2.1 更新,修復多項安全漏洞(具體如下),建議用戶盡快更新:
· iMessage 漏洞:遠程攻擊者可能加入群聊接收消息,或用戶看到加入前的消息。
· AirPlay 和藍牙漏洞:惡意藍牙設備可能無需交互即可配對;附近攻擊者可能破壞進程內存;多個漏洞可繞過 AirPlay 配對碼嘗試速率限制。
· eMudhra 證書漏洞:為命令行工具添加保護。
23pds 建議用戶盡量升級以保證安全性,「最新的 27.2.1 版本,既能防止 DarkSword 攻擊,又能阻止 CVE-2026-112611 處理惡意 PDF 導致內存破壞的問題,還能擋住 worse_query 沙盒逃逸的問題。」
