今日（11/10）凌晨苹果推出iOS 27.2.1 以及iPadOS 27.2.1 更新，这种小型更新主要就是以安全性修补为主；这次一共修正了9 项安全漏洞，涵盖iMessage、蓝牙、AirPlay、App 隐私权等问题，也建议各位用户尽快完成更新，维持系统安全。

iOS 27.2.1 修正9 项安全漏洞，iMessage、蓝牙与AirPlay 是重点

根据Apple 公布的安全性更新说明，这次iOS 27.2.1 与iPadOS 27.2.1 修正的安全漏洞涉及Messages、AirPlay、Bluetooth、App Intents、CoreUtils、rapportd 与brotli 等系统元件。

iMessage：攻击者可能擅自加入群组、读取讯息

iMessage 包含两项漏洞；第一项CVE-2026-113961 涉及iMessage 的授权验证机制，可能让远端攻击者未经适当授权就加入iMessage 群组聊天，并接收群组内传送的讯息；代表原本应该受到群组权限保护的对话内容，可能因为授权漏洞而被其他人取得。

另一项CVE-2026-113960 则与群组历史讯息的存取权限有关。苹果指出新加入iMessage 群组的成员，可能读取加入群组之前就已经传送的讯息，导致原本不应开放给新成员的历史对话遭到存取。

苹果已分别透过强化授权验证，以及移除存在漏洞的程式码来解决问题。

AirPlay 与蓝牙方面，则是修正5 项与AirPlay、蓝牙有关的安全漏洞，主要影响装置配对与连线安全。

漏洞可能会让附近的攻击者绕过配对码的尝试次数限制，甚至在用户没有同意或操作的情况下，让陌生蓝牙装置直接与iPhone、iPad 完成配对。另外，蓝牙元件漏洞则可能会影响装置记忆体运作，造成程式处理资料时发生错误。苹果已针对问题改善配对流程的安全检查、状态管理与记忆体管理机制。

iOS 27.2.1 还包含App Intents 的一项授权漏洞（CVE-2026-113963），可能让App 在未经用户授权的情况下，存取敏感资料。

「App Intents」是苹果提供给开发者的系统框架，让App 能够将特定功能整合至Siri、捷径及其他系统功能中；由于这类整合涉及App 与系统之间的功能呼叫及资料存取，因此相关权限控管非常重要。苹果透过改善状态管理方式修正这项安全问题。

除了上述问题，iOS 27.2.1 也修正了brotli 元件的一项「越界写入」漏洞。当系统处理经过恶意设计的输入资料时，这项漏洞可能造成记忆体损毁，进而影响程式的正常运作；苹果透过加强输入资料验证机制修正问题。

由于iOS 27.2.1 属于小型安全性更新，并未加入新功能或大幅调整系统内容；理论上不太会出现像是发热、耗电等更新灾情异常，各位可以放心服用。

不过每个人的使用习惯、装置状况都不同，实际更新后的体验还是可能有所差异。但考量到这次修补的漏洞涉及iMessage 讯息隐私、蓝牙配对与AirPlay 连线安全，仍建议尽早更新，让iPhone、iPad 维持在最新版本，降低受到安全漏洞影响的风险。