苹果手机发现重大漏洞，请及时更新。

苹果最新安全公告主要围绕2026年11月10日发布的iOS 27.2.1、iPadOS 27.2.1和macOS 27.2.1更新，集中修复了9项安全漏洞，涉及iMessage群聊权限、蓝牙配对、AirPlay、App Intents等核心组件。 苹果官方建议用户尽快升级，以防范潜在攻击。 ️ 本次修复的主要漏洞 iMessage群聊权限漏洞：远程攻击者可能未经授权加入群聊并接收消息；新加入的成员也可能看到入群前发送的历史内容。 蓝牙配对漏洞：处于蓝牙范围内的攻击者可能绕过配对码尝试次数限制，恶意蓝牙设备甚至无需用户交互就能完成配对，另有漏洞可能导致进程内存被破坏。 AirPlay与rapportd漏洞：攻击者可能绕过配对码尝试次数限制，增加设备连接风险。 App Intents授权漏洞：可能导致应用访问用户的敏感数据。 Brotli数据处理组件漏洞：处理恶意构造的输入时可能造成内存损坏。 适用设备与更新方式 iOS 27.2.1：适用于iPhone 11及后续机型。 iPadOS 27.2.1：适用于12.9英寸iPad Pro第四代、11英寸iPad Pro第二代、iPad Air第四代、iPad第九代、iPad mini第六代及各自后续机型。 旧机型支持：无法升级iOS 27的机型（如iPhone XS、XS Max、XR），苹果推出了iOS 18.7.12正式版供升级。 更新路径：进入“设置 → 通用 → 软件更新”，点击下载并安装。 更新前建议先通过iCloud或电脑备份整机数据，并保持设备电量充足、连接Wi-Fi。 ⚠️ 需要注意的风险 币安安全警告：2026年11月10日，币安在X平台发出警告，称iOS 26.7.1、iOS 27.0.1和iOS 27.2存在“worse_query”沙箱逃逸漏洞，恶意应用可能越界读取其他应用保存的本地文件，涉及加密货币钱包助记词、私钥及登录凭证。不过该攻击需要先在目标iPhone上安装相关工具，对普通用户风险有限。 官方公告滞后：截至11月10日，苹果官方安全内容页面仍将最新iOS版本列为27.2，尚未列出27.2.1的CVE安全公告，具体漏洞编号以苹果后续更新为准。 历史安全公告回顾 2026年9月底，加拿大网络安全中心曾发布安全公告，披露CVE-2026-86950漏洞，该漏洞影响iOS 27.0.1、iPadOS 27.0.1及macOS等多款系统，涉及CoreGraphics组件，打开恶意文件可能导致任意代码执行。美国CISA已将这一漏洞列入已知被利用漏洞（KEV）数据库，苹果确认该漏洞可能已被针对性攻击利用。 建议尽快完成系统更新，这是保护设备安全最有效的措施。 特别