苹果今天发布的 iOS 27.2.1、iPadOS 27.2.1 和 macOS 27.2.1 更新修复了一批安全漏洞。安全修复已经到位,建议尽快更新。
iMessage 的一个漏洞可能让远程攻击者加入群聊并接收其中的消息,另一个漏洞则可能让用户看到自己加入群聊之前发送的消息。
大多数漏洞涉及 AirPlay 和蓝牙。恶意蓝牙设备可能在未经用户交互的情况下完成配对,另一个漏洞可能让附近的攻击者破坏进程内存。多个漏洞可能允许攻击者绕过 AirPlay 配对码尝试的速率限制。
苹果在其中四个漏洞上为自己署名,说明这些是内部发现的。
在 macOS 更新中,苹果还处理了 eMudhra 证书漏洞,为命令行工具增加了保护。
苹果没有表示这些缺陷已被野外利用,但随着每个漏洞的细节现已公开,未运行新软件的设备可能更容易受到攻击。






