您的位置首页 >IT资讯 >

iOS 27.2.1 正式推送,重点修复 Message 群聊权限在内一共 9 项安全漏洞

苹果已经推送 iOS 27.2.1 正式版更新,这个版本没有新增任何实用新功能,定位是安全补丁包,核心修补包含 Message 群聊权限漏洞在内合计 9 个安全隐患,覆盖 iMessage、蓝牙、AirPlay、App Intents 等多个系统模块,风险等级偏高,只要你的机型在支持列表内,优先建议升级。这次最受大家关注的就是两处 iMessage 群聊相关缺陷,一个允许外部攻击者不经邀请直接加入群聊接收实时消息,另一个会让刚被拉进群的成员查看入群之前的历史聊天记录,除此之外蓝牙、AirPlay 配对机制也存在绕过限制的风险,在咖啡馆、地铁这类公共场景威胁更大;更新流程和普通系统升级一致,只需要连 Wi‑Fi、电量充足,提前做好备份就可以安装,兼容机型从 iPhone 11 以及后续机型全覆盖,iPadOS 同步推出同版本安全补丁。

一、iOS 27.2.1 更新基础信息

项目详情
版本号iOS 27.2.1,内部代号 24B156
推送时间2026-11-09,国内 11 月 10 日全面放量推送
更新类型安全修复补丁,无新增功能
总修复漏洞数量9 个安全漏洞
重点修复模块Message(iMessage)、蓝牙、AirPlay、App Intents
兼容机型iPhone 11、iPhone SE(二代)及更新机型
配套同步版本iPadOS 27.2.1
更新入口设置 → 通用 → 软件更新

二、重点漏洞说明清单

  1. iMessage 群聊权限漏洞(CVE-2026-113961)
  2. iMessage 历史消息泄露漏洞(CVE-2026-113960)
  3. 蓝牙配对绕过漏洞
  4. AirPlay 安全绕过漏洞
  5. 其余四项漏洞

远程攻击者不用群主邀请,直接加入 iMessage 群聊,持续接收群内消息;苹果通过加强授权校验逻辑完成封堵。

新加入群组的用户,可以读取自己进群之前的历史聊天记录;官方直接移除有问题的代码修复。

近距离环境下,攻击者可以绕过配对码尝试次数限制,强行发起配对,公共场景风险最高。

恶意设备有机会绕过 AirPlay 确认流程,直接投屏或者读取设备相关信息。

分布在 App Intents、系统内核、网页渲染组件,包含内存损坏、权限越界、拒绝服务类风险。

三、升级前准备与操作步骤

  1. 优先备份:使用 iCloud 或者电脑 Finder /iTunes 备份照片、聊天记录,防止更新意外丢数据;
  2. 网络环境:接入稳定 Wi‑Fi,不建议使用流量下载;
  3. 电量条件:电量保持在 50% 以上,或者直接插上充电器;
  4. 执行更新:打开设置,找到通用,进入软件更新,等待检测到 iOS 27.2.1,点击下载并安装;
  5. 更新后检查:安装重启完成,可进入安全页面确认版本,同时建议暂时关闭陌生蓝牙可被发现。

【相关 FAQ】

问题 1:苹果推送的 iOS 27.2.1,修复的 Message 群聊权限漏洞具体有什么危害?

回答 1:iOS 27.2.1 修复的 Message 群聊权限漏洞,攻击者能够在没有群主邀请的情况下加入 iMessage 群聊接收消息,同时配套另一个漏洞还会泄露群内历史聊天记录,群里的隐私、工作信息有外泄风险。

问题 2:升级 iOS 27.2.1 之后,会不会新增功能,还是只修这 9 个漏洞?

回答 2:iOS 27.2.1 只做安全维护,不会新增功能,核心就是修复包含 Message 群聊权限漏洞在内的 9 处安全缺陷,不会带来新的 UI、AI 或者相机功能。

问题 3:哪些 iPhone 设备可以收到 iOS 27.2.1、修复 Message 群聊权限漏洞的这个更新?

回答 3:iPhone 11、iPhone SE(第二代)以及之后所有机型都支持 iOS 27.2.1,老机型比如 iPhone X、iPhone XR 不在支持列表,无法获取这个补丁。

问题 4:不升级 iOS 27.2.1,iMessage 群聊权限漏洞有没有临时防护办法?

回答 4:最稳妥的办法就是升级 iOS 27.2.1;临时方案尽量不要在 iMessage 群聊发送敏感信息,同时在公共场合关闭蓝牙,不随意接收陌生的 iMessage 群邀请。

问题 5:iPad 能不能安装和 iOS 27.2.1 一样、修复 Message 群聊权限漏洞的版本?

回答 5:可以,苹果同步推送 iPadOS 27.2.1,修复清单和 iOS 27.2.1 保持一致,同样修复 Message 群聊权限相关漏洞。

【参考资料】

[2026-11-10](苹果推送 iOS 27.2.1 更新,修复 Message 群聊权限在内的 9 个漏洞)IT 之家

[2026-11-10](尽快升级!iOS 27.2.1 推送,修复 iMessage 群聊泄密漏洞)太平洋科技

[2026-11-10](iPhone 用户快升级!苹果发布 iOS 27.2.1 正式版:修复 9 大安全漏洞)迅维网

[2026-11-10](Apple 安全性发布)Apple 官方支持

[2026-11-09](Update your iPhone: iOS 27.2.1 shuts a hole that could let strangers into your iMessage groups)Tugadaily

【免责声明】

本文内容来自苹果官方支持页面、多家科技媒体报道;iOS 27.2.1 的漏洞详情、CVE 编号、推送节奏以苹果官方安全公告为准;系统更新存在极小概率数据异常风险,升级前务必自行备份;本文仅做资讯科普,不强制要求用户升级,也不承诺升级后完全消除所有安全风险。