#系统资讯 苹果发布 iOS 27.2.1、iOS 26.7.3、iOS 18.7.12 版修复多个重要安全漏洞：这些漏洞可能会让陌生人直接加入你的 iMessage 群聊接收消息。此次更新还修复无线连接方面的多个问题，例如无需用户交互进行蓝牙设备配对、绕过配对码限制等问题。近期 DarkSword 攻击非常多，蓝点网强烈建议所有用户都升级到最新版，停留在 iOS 18 的用户尤其需要升级到 18.7.12 版。查看全文：https://ourl.co/128215

苹果日前发布 iOS 27.2.1 版更新，此次更新主要是修复已知问题和安全漏洞，其中值得关注的是涉及 iMessage 群聊和蓝牙配对中的安全漏洞，这些漏洞可能会带来隐私风险。

考虑到近期互联网安全状态比较糟糕，建议 iPhone 用户立即更新到 iOS 最新版以修复漏洞。旧版本中的某些漏洞可能在某个时候就会被 AI 挖掘出来，然后被黑客拿来发起攻击。

CVE-2026-113961：该漏洞位于信息组件中，远程攻击者可能利用授权校验问题加入 iMessage 群聊并接收群聊消息。该漏洞影响使用群组讨论家庭、工作或其他私人事务的用户，例如私密信息可能会被黑客窃取。苹果已通过改进验证机制修复这个问题。

CVE-2026-113960：该漏洞同样影响 iMessage 群聊，苹果称被添加到群聊中的新成员可能访问群组里的历史消息，而正常设计是新成员不能查看历史消息。目前苹果已经通过移除有问题的代码修复新成员访问历史消息的问题。

此次更新苹果还修复多项与无线连接有关的安全漏洞，涉及蓝牙设备配对、蓝牙进程内存损坏、绕过 AirPlay 配对码的相关限制等，这些问题都有可能引起社会工程学方面的攻击 (因为黑客需要靠近用户)。

CVE-2026-113965：该漏洞允许恶意蓝牙设备在用户没有交互的情况下完成配对，即用户在不知情的情况下被连接到其他未知蓝牙设备。

CVE-2026-113964：该漏洞允许攻击者在蓝牙通信范围内绕过配对码尝试次数限制，在用户没有交互的情况下完成配对连接到未知或攻击者控制的设备。

CVE-2026-113968：该漏洞也涉及配对码尝试次数限制的问题，CVE-2026-113969 也是类似的配对码尝试次数被绕过的问题。

其他问题还包括修复蓝牙进程内存损坏，这个漏洞如果被成功利用则有可能引起更多问题，比如越界执行等。不过苹果并没有在安全公告中详细说明蓝牙进程内存损坏可能造成的后果。

以上安全漏洞，苹果通过 iOS 27.2.1 版进行修复，很多旧版设备没有或无法更新到 iOS 27.x 系列，所以苹果也将修复程序移植到 iOS 26.x 和 iOS 18.x，因此使用这些旧版本的用户也需要更新。

其中 iOS 26.x 的最新版本为 iOS 26.7.3 版，iOS 18.x 的最新版为 iOS 18.7.12 版，近期针对这些旧版本的 DarkSword 攻击非常多，强烈建议用户立即升级到最新版。

热门推荐美国硅谷/韩国首尔VPS服务器，仅需99元/年。另有国内低延迟3年版服务器，仅需528元。库存有限售完即止。