苹果已经推送 iOS 27.2.1 正式版，这是一个纯安全补丁小版本，没有新增任何功能，最核心的修复就是 iMessage 群聊的两个泄密类高危漏洞，一个漏洞允许远程攻击者绕过邀请验证，私自加入 iMessage 群聊、接收群内消息，另一个漏洞会导致新加入群聊的成员，能够看到自己进群之前的历史聊天记录，破坏 iMessage 群聊的隐私权限规则，除此之外本次更新还同步修复蓝牙、AirPlay、App Intents 等一共 9 项安全隐患，支持 iPhone11 及之后的机型安装，官方没有披露已经出现大规模利用攻击的案例，但这个漏洞风险等级偏高，尤其是经常用 iMessage 聊工作、敏感信息的用户，建议尽快升级，升级方式和普通系统更新一致，在设置 - 通用 - 软件更新里下载安装，iPadOS、watchOS、macOS 也同步推出对应版本的安全补丁。
一、iMessage 两处泄密漏洞详情
| 漏洞编号 | 风险描述 | 苹果修复方式 |
|---|---|---|
| CVE-2026-113961 | 远程攻击者未经群主许可，直接加入 iMessage 群聊，接收群内实时消息 | 加强授权校验逻辑，拦截非法入群请求 |
| CVE-2026-113960 | 被邀请进群的用户，可查看入群之前的历史群聊消息 | 移除存在风险的代码，隔离入群前历史消息 |
二、本次 iOS 27.2.1 其他同步修复的安全问题清单
- 蓝牙漏洞：蓝牙范围内攻击者可以绕过配对码尝试次数限制，存在异常配对风险
- AirPlay 漏洞：配对流程校验不足，存在恶意设备连接风险
- App Intents 授权漏洞：应用有可能越权读取用户敏感数据
- Brotli 解压组件漏洞：特制文件触发越界写入，造成内存损坏
三、支持升级的设备范围
- iPhone：iPhone11、iPhone12、iPhone13、iPhone14、iPhone15、iPhone16 全系列
- iPad：iPad Pro 12.9 英寸第 4 代及以后、iPad Pro11 英寸第 2 代及以后、iPad Air4 代及以后、iPad9 代及以后、iPad mini6 代及以后
- 配套同步更新：iPadOS 27.2.1、watchOS 27.2.1、macOS 27.2.1、visionOS 27.2.1
四、升级操作步骤
- 提前备份手机数据，建议连接 Wi-Fi、电量保持 50% 以上或者插上充电器
- 打开设置，选择通用，进入软件更新页面
- 等待系统检测到 iOS 27.2.1 更新包，点击下载并安装
- 等待自动重启，重启完成后，可在设置 - 通用 - 关于本机查看版本号确认
五、升级注意事项
- 该版本为安全修复补丁，不解决网传的发热、耗电、相机对焦等普通 bug
- 升级之后无法降级回 iOS27.2 旧版本
- 企业设备、监管机，建议先和 IT 管理员确认更新策略再升级
【相关 FAQ】
问题 1：iOS 27.2.1 推送修复 iMessage 群聊泄密漏洞，这个漏洞到底有多危险？
回答 1：iOS 27.2.1 推送修复 iMessage 群聊泄密漏洞，漏洞风险主要是两类隐私泄露，一是外人可以偷偷进群偷听消息，二是新进群成员可以看到过往历史聊天记录，如果群里有工作机密、个人隐私信息，信息会被非授权人员获取。
问题 2：iOS 27.2.1 推送修复 iMessage 群聊泄密漏洞，哪些 iPhone 机型可以升级？
回答 2：iOS 27.2.1 推送修复 iMessage 群聊泄密漏洞，iPhone11 及更新的机型都支持升级，老款 iPhone X、iPhone XR 及更早机型不在本次更新支持列表里。
问题 3：iOS 27.2.1 推送修复 iMessage 群聊泄密漏洞，升级之后会不会新增功能？
回答 3：iOS 27.2.1 推送修复 iMessage 群聊泄密漏洞，这是纯安全补丁版本，没有新增任何新功能，只修复安全漏洞，界面、功能和 iOS27.2 保持一致。
问题 4：iOS 27.2.1 推送修复 iMessage 群聊泄密漏洞，不升级还能正常用 iMessage 吗？
回答 4：iOS 27.2.1 推送修复 iMessage 群聊泄密漏洞，不升级 iMessage 软件依旧可以正常发送消息，但设备会持续存在这个泄密漏洞，有被攻击者利用窃取群聊信息的风险。
问题 5：iOS 27.2.1 推送修复 iMessage 群聊泄密漏洞，除了 iMessage 还有别的漏洞修复吗？
回答 5：iOS 27.2.1 推送修复 iMessage 群聊泄密漏洞，除 iMessage 两处漏洞之外，还同步修复蓝牙、AirPlay、App Intents、Brotli 解压组件等其他安全漏洞，一共 9 项安全隐患。
【参考资料】
[2026-11-10]（苹果推送 iOS 27.2.1 正式版，修复 iMessage 群聊泄密漏洞）IT 之家
[2026-11-10]（iOS 27.2.1/iPadOS 27.2.1 发布，修补多项安全缺陷）凤凰网科技
[2026-11-10]（iOS 27.2.1 来了，重点修复 iMessage 群聊权限漏洞）腾讯新闻
[2026-11-09]（About the security content of iOS 27.2.1 and iPadOS 27.2.1）Apple Support 官网
[2026-11-09]（iOS 27.2.1 closes a vulnerability in iMessage group conversations）iDrop News
【免责声明】
本文内容基于苹果官方安全公告与公开媒体资讯整理，围绕 iOS 27.2.1、iMessage 群聊泄密漏洞修复展开，不构成强制升级指令；是否升级、升级时机由用户自行判断；漏洞是否被利用、设备适配体验、系统后续版本变化以苹果官方发布为准。
本文来自作者[锐棱快照]投稿，不代表乌兰科技网立场，如若转载，请注明出处：https://www.wlcbnews.com/shouji/202611/931.html
评论列表（4条）
我是乌兰科技网的签约作者“锐棱快照”！
希望本篇文章《iOS 27.2.1 正式推送，重点修补 iMessage 群聊两项泄密安全漏洞》能对你有所帮助！
本站[乌兰科技网]内容主要涵盖：互联网行业的追踪与探索
本文概览：苹果已经推送 iOS 27.2.1 正式版，这是一个纯安全补丁小版本，没有新增任何功能，最核心的修复就是 iMessage 群聊的两个泄密类高危漏洞，一个漏洞允许远程攻击者绕过邀请验证，私自加入 iMessage 群聊、接收群内消息，另一个漏洞会导致新加入群聊的成员，能够看到自己进群之前的历史聊天记录，破坏 iMessage 群聊的隐私权限规则，除此之外本次更新还同步修复蓝牙、AirPlay、App Intents 等一共 9 项安全隐患，支持 iPhone11 及之后的机型安装，官方没有披露已经出现大规模利用攻击的案例，但这个漏洞风险等级偏高，尤其是经常用 iMessage 聊工作、敏感信息的用户，建议尽快升级，升级方式和普通系统更新一致，在设置 - 通用 - 软件更新里下载安装，iPadOS、watchOS、macOS 也同步推出对应版本的安全补丁。