Apple 於今日（11月9日）發佈 iOS 27.2.1 及 iPadOS 27.2.1 小幅度的系統修正更新。距離上次 iOS 27.2 大版本更新僅過去數週，今次修補更新雖未有加入新功能，但官方的官方安全文件顯示，今次主要修復了多個影響深遠的安全漏洞，當中更涉及 iMessage 訊息隱私與藍牙未授權配對等風險，建議所有 iPhone 用戶盡快安排更新。
iMessage 存在隱私漏洞 未獲邀請隨時被「偷睇」群組訊息
根據 Apple 官方安全性說明文件，iOS 27.2.1 共修補了 9 個 CVE 漏洞，其中最具危險性的是與 iMessage 相關的權限驗證漏洞（CVE-2026-113961 與 CVE-2026-113960）。
報告指出，遠端攻擊者原本有機會透過漏洞，在未獲得正式授權的情況下強行加入 iMessage 群組聊天並接收訊息；甚至新加入群組的用戶，亦可能存取到加入前的歷史訊息。Apple 目前已透過強化驗證機制及移除漏洞程式碼修復相關問題。
藍牙與 AirPlay 漏洞：可繞過用戶同意強制配對
除 Messaging 漏洞外，今次更新重點修復了 CoreUtils 及 Bluetooth 相關的記憶體與邏輯漏洞（CVE-2026-113965、CVE-2026-113964 等）。
在舊版本中，位於藍牙訊號覆蓋範圍內的惡意裝置，有機會繞過 PIN 碼次數限制，甚至在無須用戶手動同意的情況下，直接強制與你的 iPhone 或 iPad 建立藍牙連線配對。Apple 亦同時修復了 AirPlay 與 App Intents 的資料讀取風險。
跨平台系統同步更新：舊款裝置都有份
除了 iPhone 及 iPad 之外，Apple 今次亦同步推播了多個平台的系統修補，包括：
- iOS 27.2.1 / iPadOS 27.2.1（版本號：24B8156）
- macOS 27.2.1（修復 Mac 平台相關安全問題）
- watchOS 27.2.1 及 visionOS 27.2.1
- 舊版系統安全性更新： iOS 26.7.3、iOS 18.7.12 等舊版系統亦獲得同步安全性推送。
更新方法及建議
為保障個人資料與裝置安全，建議用戶應盡快前往 iPhone 的 「設定」 > 「一般」 > 「軟件更新」 下載並安裝 iOS 27.2.1 更新。若已開啟「自動更新」功能的用戶，裝置亦會在夜間充電時自動完成安裝。
