苹果今天凌晨推送了 iOS 27.2.1,同时也为 iOS 26 和 iOS 18 分别推出了安全更新版本。三个版本的主要目的都是修复系统漏洞。
![]()
iOS 27.2.1:9 项 CVE 漏洞修复
作为一次小版本更新,苹果在更新日志中只提到了 Bug 修复和安全性更新。不过根据同步公布的安全性文档,这个版本实际修复了 9 项带有 CVE 编号的安全漏洞,涉及 iMessage、AirPlay、蓝牙、rapportd、App Intents 和 brotli 等多个系统组件。
![]()
其中有两个漏洞直接影响 iMessage:
- 远程攻击者可能在未经授权的情况下加入 iMessage 群聊并接收群内消息。苹果通过改进验证机制修复了这个问题。
- 被添加到 iMessage 群组的用户可能可以查看自己加入之前的历史消息。苹果通过移除存在漏洞的代码来修复。
另外还有一项蓝牙漏洞:在蓝牙范围内的攻击者可能利用释放后使用(use-after-free)问题损坏进程内存,苹果通过改进内存管理进行了修复。
![]()
这些漏洞严重吗? 虽然修复数量不少,但苹果在更新描述中没有使用“建议所有用户安装”的措辞。通常比较紧急的安全漏洞,苹果才会加上这句话。所以这次的漏洞整体属于预防性修复,暂时不会对普通用户造成实际影响。
如果你在用 iOS 27,没有等待越狱或其他特殊需求的话,直接更新就好。
iOS 26.7.3 和 iOS 18.7.12
苹果今天同时推送了 iOS/iPadOS 26.7.3 和 iOS 18.7.12,覆盖的漏洞和 iOS 27.2.1 基本相同,没有加入新功能或其他改动。
![]()
iOS 18.7.12 只面向 iPhone XS、iPhone XS Max 和 iPhone XR 三款机型推出。
iOS 26.7.3 面向仍停留在 iOS 26 系统的 iPhone 推送。这个版本只支持从低版本 OTA 升级,苹果没有提供 IPSW 刷机包,所以正在用 iOS 27 的用户没办法通过刷机降级到这个版本。
此外,苹果目前正在测试 iOS 26.3 Beta,这个版本最大的看点是为国内用户带来了「Apple 智能」的核心功能,预计下周会推送 iOS 26.3 Beta 2。
苹果目前仍然同时维护 iOS 26 和 iOS 27 两条更新线,不知道还有多少小伙伴仍然停留在 iOS 26 呢?欢迎来聊聊你不升级 iOS 27 的原因。
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.