11月10日，蘋果公司開始推送 iOS 27.2.1 和 macOS 27.2.1 系統更新，分別修復 iPhone 和 Mac 設備上的多個安全漏洞。iOS 27.2.1（內部開發代號 24B156）屬於小型維護更新，主要修復錯誤並整合安全更新；macOS 27.2.1（Golden Gate）則重點解決了命令行工具中殘留的 eMudhra 證書信任問題。
iOS 27.2.1：修復 9 個漏洞，聚焦 iMessage 與藍牙安全
蘋果在更新日誌中僅說明“本更新為 iPhone 提供了錯誤修復和安全更新”，未列出具體漏洞細節。但據科技媒體 lifehacker 透露，本次更新修復了 9 個安全漏洞，其中兩個與 Message 相關，最值得關注的是 iMessage 群聊權限和藍牙/AirPlay 配對問題。
根據披露的漏洞信息，iMessage 存在兩個授權問題：遠程攻擊者可能加入 iMessage 群聊並接收消息（CVE-2026-113961），以及被添加到群組的用戶可能訪問其加入前發送的消息（CVE-2026-113960）。這兩個漏洞分別通過改進驗證和移除存在漏洞的代碼得到修復。
藍牙與 AirPlay 相關漏洞涉及配對碼嘗試速率限制的繞過。具體包括：藍牙範圍內的攻擊者可能繞過配對碼嘗試速率限制（CVE-2026-113964），惡意藍牙設備可能無需用戶交互即可建立配對（CVE-2026-113965），以及同一網絡上的攻擊者可能繞過 AirPlay 配對碼嘗試速率限制（CVE-2026-113969）。此外，藍牙漏洞還可能破壞進程內存（CVE-2026-113970）。
其他修復的漏洞包括：App Intents 授權問題可能允許應用訪問敏感用戶數據（CVE-2026-113963）；brotli 越界寫入可能導致內存損壞（CVE-2026-111497）；以及 AirPlay 相關邏輯問題（CVE-2026-113968）。蘋果官方安全內容頁面目前仍將最新 iOS 版本列為 iOS 27.2，尚未列出 27.2.1 的 CVE 安全公告。
macOS 27.2.1：堵住命令行工具證書信任殘留風險
macOS 27.2.1 修復了 eMudhra 證書漏洞的殘留風險。此前在 2026 年 10 月，蘋果已發佈 macOS 更新，在 Safari、郵件及採用蘋果框架的應用中屏蔽了相關被洩露證書，但 curl、git 等命令行工具仍可能接受這些證書，導致開發者及高級用戶面臨潛在風險。
此次更新後，macOS 的命令行工具將不再信任受影響的 eMudhra 根證書。這意味著通過終端執行網絡請求、代碼拉取或軟件安裝時，系統將更嚴格地校驗網站與服務器的身份，降低攻擊者偽造可信網站證書的可能。
該漏洞源於證書頒發機構 eMudhra 簽發的部分證書存在嚴重缺陷。Mozilla 的調查顯示，相關證書使用的私鑰數值低於 256 位，極易被恢復；攻擊者可借此偽造看似對任意網站有效的證書，從而實施中間人攻擊、竊取數據或誘導用戶訪問惡意站點。
蘋果此前曾提供手動防護方案，指導用戶從 /etc/ssl/cert.pem 文件中刪除受影響的根證書。對於暫時無法升級系統的用戶，蘋果仍保留了該說明，但官方明確建議盡快安裝最新更新，以獲得更完整、自動化的防護。
舊系統版本同步獲得修復
除 macOS 27.2.1 外，蘋果還為運行 macOS 26 和 macOS 15 的設備分別發佈了 macOS 26.7.3 與 macOS 15.8.3，將同類修復覆蓋至更多舊系統版本。iOS 27.2.1 的更新方式為：用戶前往“設置 > 通用 > 軟件更新”，若看到更新提示，點按下載並安裝。更新前建議先通過 iCloud 或電腦備份，並保持設備電量充足、連接 Wi-Fi。
後續關注
截至發稿，蘋果官方安全內容頁面尚未列出 iOS 27.2.1 的 CVE 安全公告，具體漏洞細節可能隨後續更新發佈。對於開發者及高級用戶，建議盡快升級至 macOS 27.2.1 或相應舊版本更新，以消除命令行工具中的證書信任風險。普通用戶也應關注 iOS 27.2.1 的推送，及時安裝以修復 iMessage 和藍牙相關漏洞。