據 蘋果安全公告，美國時間 11 月 9 日發布 iOS 27.2.1 與 macOS 27.2.1，修補 iMessage 群組與藍牙配對等漏洞。慢霧 23pds 稱新版能擋 DarkSword、惡意 PDF 漏洞與 worse_query。蘋果與 Google 資料顯示，前兩項分別在 iOS 26.3 與 27.2 就已修補，worse_query 則未列在這次公告中。
（前情提要：慢霧警告：iPhone 惡意程式「DarkSword」已武器化上線，開網頁就可能被盜加密助記詞）
（背景補充：蘋果封鎖 eMudhra 後仍有漏洞：git、curl 仍可能信任遭外洩憑證）
重點摘要
- 蘋果 11 月 9 日發布 iOS 27.2.1，iPhone 與 iPad 版修補 9 個漏洞
- 2 個 iMessage 漏洞可能讓外人加入群組，或讓新成員讀到入群前訊息
- DarkSword 用的漏洞在 iOS 26.3 已修完，惡意 PDF 漏洞修在 iOS 27.2
蘋果在美國時間 11 月 9 日發布 iOS 27.2.1、iPadOS 27.2.1 與 macOS Golden Gate 27.2.1，修補 iMessage、藍牙與 AirPlay 等元件的安全漏洞。依蘋果的 iPhone 與 iPad 版安全公告，這次修補 9 個漏洞；Mac 版公告列了 8 個。兩份公告都沒有出現「可能已遭利用」的說明。
慢霧（SlowMist）合夥人暨首席資訊安全官 23pds 在台灣時間 11 月 10 日傍晚於 X 發布整理文章，建議用戶盡快更新。他寫道，升到 27.2.1「既能防止 DarkSword 攻擊，又能阻止 CVE-2026-112611 處理惡意 PDF 導致記憶體破壞的問題，還能擋住 worse_query 沙盒逃逸的問題」。動區比對蘋果公告與其他第一手資料，這三項的修補情況各不相同。
iMessage 群組可能被遠端加入
兩個 iMessage 漏洞都由匿名研究員回報。CVE-2026-113961 可能讓遠端攻擊者加入 iMessage 群組，並收到群組裡的訊息，蘋果以加強驗證修補。另一個 CVE-2026-113960，是被拉進群組的使用者可能讀到自己加入前的訊息。蘋果的處理方式是直接移除有問題的程式碼。
藍牙與 AirPlay 相關的漏洞有 5 個。CVE-2026-113965 可能讓惡意藍牙裝置在使用者沒有操作的情況下完成配對。CVE-2026-113970 則可能讓藍牙範圍內的攻擊者造成處理程序記憶體損壞（memory corruption）。記憶體損壞是指程式執行時存放在記憶體裡的資料被改寫。
其餘 3 個與配對碼的速率限制（rate limit）有關。這個限制用來控制一段時間內能嘗試輸入配對碼的次數。CVE-2026-113968 與 CVE-2026-113964 可能讓藍牙範圍內的攻擊者繞過這個限制，後者還可能在使用者沒有操作下完成配對。CVE-2026-113969 則可能讓同一網路上的攻擊者繞過 AirPlay 配對碼的嘗試限制。
23pds 的整理沒有列出另外兩項。App Intents 元件的授權漏洞（CVE-2026-113963）可能讓 App 存取敏感的使用者資料，這項只列在 iPhone 與 iPad 版公告。brotli 壓縮元件的漏洞（CVE-2026-111497）則是處理惡意輸入可能造成記憶體損壞。
iOS 27.2.1 適用 iPhone 11 以後機型。iPad 部分涵蓋 iPad Pro 12.9 吋第 4 代、iPad Pro 11 吋第 2 代、iPad Air 第 4 代、iPad 第 9 代、iPad mini 第 6 代以後的機型。蘋果安全更新總表顯示，同一天推出的還有 watchOS 27.2.1、visionOS 27.2.1，以及給舊系統的 iOS 26.7.3、macOS Tahoe 26.7.3 與 macOS Sequoia 15.8.3。
eMudhra 憑證保護只涵蓋 Mac 命令列工具
23pds 列出的第三項「eMudhra 憑證漏洞：為命令列工具添加保護」不在 27.2.1 的安全公告裡。它的出處是蘋果另一份支援文件。文件指出，印度憑證商 eMudhra 營運的 8 個中繼憑證機構（intermediate CA）私鑰外洩。其中 6 個負責簽發網站加密連線用的 TLS 憑證。拿到這些私鑰的人，可以做出在任何網站上看起來都有效的憑證。
蘋果表示，Safari、Mail 與使用蘋果網路框架的 App 會自動封鎖這批憑證，不需要更新系統。從 macOS 27.2.1 起，macOS 內建與 Xcode Command Line Tools 附帶的 curl、git 等命令列工具也會拒絕這批憑證。macOS 26.7.3 與 macOS 15.8.3 同樣納入這項保護。動區 10 月 29 日報導過，研究頁當時指出 10 月 26 日的 macOS 27.2 還沒補上這個缺口。
DarkSword 與 PDF 漏洞先前已修補
DarkSword 是 Google 威脅情報小組（GTIG）今年 3 月揭露的 iOS 攻擊工具，串接 6 個漏洞攻擊 iOS 18.4 至 18.7。GTIG 的報告寫明，這 6 個漏洞在 iOS 26.3 時已全部修補，多數更早就修好。27.2.1 同樣包含這些修補，修補時間則落在 iOS 26.3 或更早的版本。
CVE-2026-112611 是 CoreGraphics（蘋果系統的 2D 繪圖元件）漏洞，處理惡意 PDF 檔可能造成記憶體損壞。它列在 10 月 26 日發布的 iOS 27.2 與 iPadOS 27.2 安全公告，不在 27.2.1 的清單中。
worse_query 是開發者 forcequitOS 在 GitHub 公開的 iOS 沙盒逃逸（sandbox escape）概念驗證程式。沙盒是 iOS 把每個 App 的資料互相隔開的機制，沙盒逃逸就是突破這層隔離。它的說明頁列出的適用版本是 iOS 26.0 至 26.7.2 與 iOS 27.2。蘋果 27.2.1 的安全公告沒有列出對應的沙盒逃逸項目，也沒有提到 worse_query。
慢霧團隊在台灣時間 11 月 10 日下午 2 點 46 分發布威脅情報。情報指出，成功利用漏洞的惡意 App 可能讀取或修改其他 App 的資料。
慢霧團隊與 23pds 稍早的貼文都提到，這個漏洞本身不會直接偷走資產。風險來自安裝來路不明的 App，例如側載的 IPA 安裝檔。慢霧團隊當時的建議是不要安裝來源不明的 App、保持 iOS 更新，並在蘋果釋出修補後盡快安裝。
常見問題
iOS 27.2.1 修補了哪些安全漏洞？
iOS 27.2.1 修補 9 個漏洞，包括 2 個 iMessage 群組漏洞、5 個藍牙與 AirPlay 相關漏洞，App Intents 與 brotli 元件各 1 個。蘋果公告沒有提到已遭利用。
升級 iOS 27.2.1 能防 DarkSword 和 worse_query 嗎？
Google 指出 DarkSword 用到的 6 個漏洞在 iOS 26.3 已全部修補。worse_query 的 GitHub 說明頁列出受影響版本到 iOS 27.2，但蘋果 27.2.1 公告沒有列出對應修補。
📍相關報導📍
iPhone 開 Safari 就被盜！iOS 爆 DarkSword 漏洞洗劫加密錢包，CertiK 示警：速更新系統
