11月10日，苹果公司开始推送 iOS 27.2.1 和 macOS 27.2.1 系统更新，分别修复 iPhone 和 Mac 设备上的多个安全漏洞。iOS 27.2.1（内部开发代号 24B156）属于小型维护更新，主要修复错误并整合安全更新；macOS 27.2.1（Golden Gate）则重点解决了命令行工具中残留的 eMudhra 证书信任问题。
iOS 27.2.1：修复 9 个漏洞，聚焦 iMessage 与蓝牙安全
苹果在更新日志中仅说明“本更新为 iPhone 提供了错误修复和安全更新”，未列出具体漏洞细节。但据科技媒体 lifehacker 透露，本次更新修复了 9 个安全漏洞，其中两个与 Message 相关，最值得关注的是 iMessage 群聊权限和蓝牙/AirPlay 配对问题。
根据披露的漏洞信息，iMessage 存在两个授权问题：远程攻击者可能加入 iMessage 群聊并接收消息（CVE-2026-113961），以及被添加到群组的用户可能访问其加入前发送的消息（CVE-2026-113960）。这两个漏洞分别通过改进验证和移除存在漏洞的代码得到修复。
蓝牙与 AirPlay 相关漏洞涉及配对码尝试速率限制的绕过。具体包括：蓝牙范围内的攻击者可能绕过配对码尝试速率限制（CVE-2026-113964），恶意蓝牙设备可能无需用户交互即可建立配对（CVE-2026-113965），以及同一网络上的攻击者可能绕过 AirPlay 配对码尝试速率限制（CVE-2026-113969）。此外，蓝牙漏洞还可能破坏进程内存（CVE-2026-113970）。
其他修复的漏洞包括：App Intents 授权问题可能允许应用访问敏感用户数据（CVE-2026-113963）；brotli 越界写入可能导致内存损坏（CVE-2026-111497）；以及 AirPlay 相关逻辑问题（CVE-2026-113968）。苹果官方安全内容页面目前仍将最新 iOS 版本列为 iOS 27.2，尚未列出 27.2.1 的 CVE 安全公告。
macOS 27.2.1：堵住命令行工具证书信任残留风险
macOS 27.2.1 修复了 eMudhra 证书漏洞的残留风险。此前在 2026 年 10 月，苹果已发布 macOS 更新，在 Safari、邮件及采用苹果框架的应用中屏蔽了相关被泄露证书，但 curl、git 等命令行工具仍可能接受这些证书，导致开发者及高级用户面临潜在风险。
此次更新后，macOS 的命令行工具将不再信任受影响的 eMudhra 根证书。这意味着通过终端执行网络请求、代码拉取或软件安装时，系统将更严格地校验网站与服务器的身份，降低攻击者伪造可信网站证书的可能。
该漏洞源于证书颁发机构 eMudhra 签发的部分证书存在严重缺陷。Mozilla 的调查显示，相关证书使用的私钥数值低于 256 位，极易被恢复；攻击者可借此伪造看似对任意网站有效的证书，从而实施中间人攻击、窃取数据或诱导用户访问恶意站点。
苹果此前曾提供手动防护方案，指导用户从 /etc/ssl/cert.pem 文件中删除受影响的根证书。对于暂时无法升级系统的用户，苹果仍保留了该说明，但官方明确建议尽快安装最新更新，以获得更完整、自动化的防护。
旧系统版本同步获得修复
除 macOS 27.2.1 外，苹果还为运行 macOS 26 和 macOS 15 的设备分别发布了 macOS 26.7.3 与 macOS 15.8.3，将同类修复覆盖至更多旧系统版本。iOS 27.2.1 的更新方式为：用户前往“设置 > 通用 > 软件更新”，若看到更新提示，点按下载并安装。更新前建议先通过 iCloud 或电脑备份，并保持设备电量充足、连接 Wi-Fi。
后续关注
截至发稿，苹果官方安全内容页面尚未列出 iOS 27.2.1 的 CVE 安全公告，具体漏洞细节可能随后续更新发布。对于开发者及高级用户，建议尽快升级至 macOS 27.2.1 或相应旧版本更新，以消除命令行工具中的证书信任风险。普通用户也应关注 iOS 27.2.1 的推送，及时安装以修复 iMessage 和蓝牙相关漏洞。