Apple發布iOS、iPadOS 27.2.1與18.7.12版，緊急修補10個資安漏洞

Apple於11月9日發布iOS與iPadOS 27.2.1版及18.7.12版安全更新，兩份公告分別列出9個與6個CVE漏洞編號，扣除重複項目後，共修補10個獨立漏洞，受影響功能主要集中在iMessage、AirPlay及Bluetooth等三方面。

其中，iMessage的兩個漏洞可能導致遠端攻擊者未經邀請加入群組並接收訊息，或讓新加入的成員讀取加入前的歷史訊息。AirPlay與Bluetooth的相關漏洞則涉及配對驗證機制，攻擊者可能繞過配對碼嘗試次數限制，甚至在無須使用者互動下完成裝置配對，還有可能導致處理程序記憶體遭破壞的問題。18.7.12版還另外修補一個涉及AirPlay的MediaRemote元件漏洞，可能導致擁有實體存取權限的攻擊者，從鎖定畫面將裝置與AirPlay接收端進行配對。

值得注意的是，Apple這次也在27.2.1版中，修補資料壓縮程式庫Brotli的越界寫入漏洞CVE-2026-111497。該漏洞已於10月27日被美國網路安全與基礎設施安全局（CISA）列入已知遭利用漏洞目錄（KEV），顯示此漏洞已在實際攻擊中遭到利用，但目前並無證據顯示攻擊者已利用此漏洞攻擊iPhone或iPad。