OD体育为你整理相关体育消息：
苹果最新安全公告主要围绕2026年11月10日发布的iOS 27.
2.
1、iPadOS 27.
2.
1和macOS 27.
2.
1更新，集中修复了9项安全漏洞，涉及iMessage群聊权限、蓝牙配对、AirPlay、App Intents等核心组件。
苹果官方建议用户尽快升级，以防范潜在攻击。
️ 本次修复的主要漏洞 iMessage群聊权限漏洞：远程攻击者可能未经授权加入群聊并接收消息；
新加入的成员也可能看到入群前发送的历史内容。
蓝牙配对漏洞：处于蓝牙范围内的攻击者可能绕过配对码尝试次数限制，恶意蓝牙设备甚至无需用户交互就能完成配对，另有漏洞可能导致进程内存被破坏。
AirPlay与rapportd漏洞：攻击者可能绕过配对码尝试次数限制，增加设备连接风险。
App Intents授权漏洞：可能导致应用访问用户的敏感数据。
Brotli数据处理组件漏洞：处理恶意构造的输入时可能造成内存损坏。
适用设备与更新方式 iOS 27.
2.
1：适用于iPhone 11及后续机型。
iPadOS 27.
2.
1：适用于12.
9英寸iPad Pro第四代、11英寸iPad Pro第二代、iPad Air第四代、iPad第九代、iPad mini第六代及各自后续机型。
旧机型支持：无法升级iOS 27的机型（如iPhone XS、XS Max、XR），苹果推出了iOS 18.
7.
12正式版供升级。
更新路径：进入“设置 → 通用 → 软件更新”，点击下载并安装。
更新前建议先通过iCloud或电脑备份整机数据，并保持设备电量充足、连接Wi-Fi。
⚠️ 需要注意的风险 币安安全警告：2026年11月10日，币安在X平台发出警告，称iOS 26.
7.
1、iOS 27.
0.
1和iOS 27.
2存在“worse_query”沙箱逃逸漏洞，恶意应用可能越界读取其他应用保存的本地文件，涉及加密货币钱包助记词、私钥及登录凭证。
不过该攻击需要先在目标iPhone上安装相关工具，对普通用户风险有限。
官方公告滞后：截至11月10日，苹果官方安全内容页面仍将最新iOS版本列为27.
2，尚未列出27.
2.
1的CVE安全公告，具体漏洞编号以苹果后续更新为准。
历史安全公告回顾 2026年9月底，加拿大网络安全中心曾发布安全公告，披露CVE-2026-86950漏洞，该漏洞影响iOS 27.
0.
1、iPadOS 27.
0.
1及macOS等多款系统，涉及CoreGraphics组件，打开恶意文件可能导致任意代码执行。
美国CISA已将这一漏洞列入已知被利用漏洞（KEV）数据库，苹果确认该漏洞可能已被针对性攻击利用。
建议尽快完成系统更新，这是保护设备安全最有效的措施。
特别
OD体育将继续整理相关资讯。
