iOS 27.2 凌晨推送,越狱党先别急更

凌晨两点的一次推送，把越狱圈等了一个月的漏洞修掉了大半。

—— 巨魔pro

今天凌晨 2 点多，苹果推送了 iOS 27.2 正式版（内部版本号 24B119）。按苹果安全公告，这次修了超过 160 个漏洞，其中 6 个 CVE 的署名是 Calif——就是在 Hexacon 大会上当众越狱 iPhone 18 Pro 的那支团队。

三类人三套动作，这篇一次说清。这种一手节点我每天都会跟，怕错过的可以先关注。

IN THIS ARTICLE

01WHAT HAPPENED

一夜之间：160+ 个漏洞，6 个来自 Duo 越狱团队

苹果今晨同时推送 iOS 27.2、26.7.2、18.7.11 三条线，分别覆盖 iPhone 11 及以后、26 系机型和 XS/XR 老设备。按 MacRumors 与 9to5Mac 统计，27.2 修复超过 160 个漏洞，全平台去重合计 329 个。

最扎眼的是署名：官方公告里 6 条 CVE 标注了 Calif。Calif 研究员 Esser 此前对媒体表示，他们越狱用到的漏洞大部分已在这版修复。

自采数据 · 发布时间线

采集方法：脚本抓取 ipsw.me 固件 API（iPhone 14 Pro 口径），2026-10-27 07:16。27.0 发布于 09-14，27.0.1 于 09-28，27.2 时间戳 10-26 18:32 UTC（北京 10-27 凌晨），27.0.1 仍显示「签名中」。

02DON'T PANIC

一个反常识：你没收到 27.1，不是手机坏了

很多人问「为什么没有 27.1」。因为 27.1 只推给了 iPhone Duo，普通机型从没收到过，不是你手机出问题。

还要纠正一句：「升 27.2 就修好了全部漏洞」。公告只能证明哪些组件打了补丁，链路是否还有活口，Calif 自己都没说死。别家写「一晚全修完」，我们把「大部分」圈出来。

补丁覆盖了组件，不等于覆盖了整条链路——这两件事，公告原文分得很清。

03ACTION

三类人，三套动作

直接更。160+ 个修复里有 Apple Intelligence 数据泄露和 Hide My Email 邮箱泄露这类实打实的问题。更新前插电、备份，老规矩。

千万别手滑。同步推送的 26.7.2 一旦装上，26 系验证早已关闭，永远回不去能越狱的版本。把「自动更新」关好，别让手机半夜自己决定命运。

opa334 已公开提醒：想越狱就别升 27.2。但预期要放平——这批漏洞是 Calif 自己报给苹果的，等来的可能只是补丁，不一定是工具。

可证伪声明

本文「26.x 更新即关门」基于 ipsw.me 与爱思助手 10-22 实测。若任一 26.x 版本重新开放签名，该结论即不成立。

不知道自己停的版本还能不能装巨魔？点左下角阅读原文打开查询页，输版本号 3 秒出结果。微信若弹「不支持在微信内打开」，照提示复制链接、粘贴到浏览器打开：trollstore-checker.app.workbuddy.host

插件合集我收在小程序「巨魔机」里，公众号后台回复【查询】也能直达查询页。新来的朋友点个关注再回复，不然关键词不生效。

中段插一问：你昨天夜里是手动更的 27.2，还是手机自动更的？评论区报一下版本号。

要说有用的：家里那个插着充电器就随手点「现在安装」的家人，把这篇转给他——他手一滑，26.0.1 的越狱就永久没了，这亏没法补。

最后一问：安全修复和越狱可能，你站哪边？评论区二选一。点赞最高的问题，下期专门写一篇。

END

我是 巨魔pro，热衷于分享 iOS 巨魔商店与玩机避坑指南。

如果你觉得今天这篇有收获，欢迎点赞、在看、转发三连，我们下篇见。

往期回顾

这几篇你大概率也用得上

点下方名片进主页，全部往期都在里面。