11月10日，蘋果向旗下多個平台同步推送系統更新，包括iOS/iPadOS 27.2.1、visionOS 27.2.1、watchOS 27.2.1以及iPadOS 26.7.3。同時，蘋果為iPhone XS、iPhone XS Max、iPhone XR和iPad（第7代）等老機型發佈iOS/iPadOS 18.7.12更新，主要帶來6項安全修復。據IT之家報道，各系統更新距離上次正式版發佈均間隔14天。
多系統版本號與更新概況
本次推送的更新版本號分別為：iOS/iPadOS 27.2.1（24B156）、visionOS 27.2.1（24N124）、watchOS 27.2.1（24S132）以及iPadOS 26.7.3。IT之家指出，由於蘋果各區域節點服務器配置緩存問題，部分用戶探測到更新的時間可能略有延遲，一般不超過半小時。
針對老機型的iOS/iPadOS 18.7.12內部版本號為22H390，距離上一次正式版（iOS 18.7.11）發佈同樣間隔14天。IT之家在報道中稱，本次更新主要帶來6項重要安全修復，
“可以看出蘋果並沒有忘掉老系統用戶”。
安全漏洞詳情：藍牙與隔空播放風險
根據IT之家整理的漏洞列表，iOS/iPadOS 18.7.12修復的6個漏洞均影響iPhone XS、iPhone XS Max、iPhone XR和iPad（第7代），涉及隔空播放、藍牙、CoreUtils、MediaRemote和rapportd等組件。具體漏洞及CVE編號如下：
| 組件 | 漏洞描述 | 修復方式 | CVE編號 |
|---|---|---|---|
| 隔空播放 | 藍牙通信範圍內的攻擊者可能繞過配對碼嘗試次數限制 | 改進狀態管理 | CVE-2026-113968 |
| 藍牙 | 藍牙通信範圍內的攻擊者可能破壞進程內存（釋放後使用） | 改進內存管理 | CVE-2026-113970 |
| CoreUtils | 惡意藍牙設備可能在無需用戶交互的情況下與設備完成配對 | 改進安全檢查 | CVE-2026-113965 |
| CoreUtils | 藍牙通信範圍內的攻擊者可能繞過配對碼嘗試次數限制，並在無需用戶交互的情況下與設備完成配對 | 改進狀態管理 | CVE-2026-113964（發現者匿名） |
| MediaRemote | 擁有設備物理訪問權限的攻擊者可能在鎖屏狀態下將設備與隔空播放接收器配對 | 限制設備處於鎖定狀態時提供的操作選項 | CVE-2026-113971 |
| rapportd | 與設備處於同一網絡的攻擊者可能繞過隔空播放配對碼嘗試次數限制 | 改進狀態管理 | CVE-2026-113969 |
上述漏洞中，多個涉及藍牙配對繞過和內存破壞，可能允許攻擊者在物理臨近或同網絡條件下實施攻擊。蘋果未在更新說明中披露漏洞是否已被在野利用。
後續關注點
截至發稿，IT之家對iOS/iPadOS 27.2.1、visionOS 27.2.1、watchOS 27.2.1和iPadOS 26.7.3的具體更新內容仍以機器人稿件形式發佈，尚未提供詳細功能說明。用戶可關注各系統更新後的實際體驗變化，以及蘋果是否會在後續安全文檔中進一步披露漏洞細節。對於仍在使用iPhone XS等老機型的用戶，建議盡快安裝iOS/iPadOS 18.7.12以修復上述安全風險。