ARTICLE · 1339084
苹果发布 iOS 27.2.1 和 macOS 27.2.1 更新
苹果发布 iOS 27.2.1 和 macOS 27.2.1 更新苹果发布iOS 27.2.1、iPadOS 27.2.1和macOS 27.2.1,这批更新以安全修复为主,涉及iMessage、AirPlay、蓝牙等。 
由于漏洞细节已经公开,未更新的设备风险更高,建议尽快升级。 iMessage的问题值得单说。 一个漏洞可能让远程攻击者未经邀请加入iMessage群聊,从而接收群内消息; 另一个漏洞可能让用户看到自己加入群聊之前发出的消息。有评论指出,这意味着只要群里还有一个人没更新,这个群就仍然存在风险。 AirPlay和蓝牙是本次漏洞最集中的地方。 恶意蓝牙设备可能无需用户交互就完成配对,另一个漏洞可能让附近的攻击者破坏进程内存;还有数个漏洞可让攻击者绕过AirPlay配对码尝试次数的限制。 macOS这边还修了一处证书问题。 macOS更新一并处理了eMudhra证书漏洞,并且为命令行工具增加保护。苹果在其中四个漏洞上署名自己,说明是内部发现的。 苹果没有表示这些漏洞已经被在野利用,但是细节既然已经公开,未升级的设备就更易受攻击。 版本号和适用机型要交代清楚。 iOS 27.2.1构建号24B8156,iPhone Duo为24B91034;iPadOS 27.2.1为24B8156; macOS 27.2.1为26B131,M6 MacBook Pro和iMac为26B7131,PROLED MacBook Pro为26B8132; visionOS 27.2.1为24N124,watchOS 27.2.1为24S132。 老系统也没被落下。 iOS 26.7.3(23H131)、iOS 18.7.12(22H390)、iPadOS 26.7.3、iPadOS 18.7.12、macOS 26.7.3(25G342)、macOS 15.8.3(24H241)和watchOS 26.6.1(23U95)同步发布。 有评论认为,苹果愿意为多个老版本同时发更新,通常意味着这是一次相当严重的安全修复。 安装方式很简单。 设置 > 通用 > 软件更新,选择iOS 27.2.1并按照提示操作;如果已经开启自动更新,系统会代为完成。 
放到趋势里看,这类更新会越来越频繁。 AI编程工具已经好用到更容易发现和利用安全漏洞,也更容易发现和修复它们,因此修复大量漏洞的频繁系统更新,至少在未来一年或者更长时间里会成为常态。 评论区还有一种声音。 有人问“为什么几乎每个软件更新都要修bug,iOS都快20年了”,回答是:每年都在加新功能,就会有新bug被发现;更根本的原因是,总有人在找新的方式访问网络、设备和数据。

















































































