【CNMO 科技消息】10 月 27 日，苹果发布 iOS 27.2 和 iPadOS 27.2 更新，共修复超过 160 个安全漏洞，涉及 Apple Intelligence、隐藏邮件地址功能、WebKit 和系统内核等多个组件。苹果未表示其中任何漏洞已被用于实际攻击，但相关漏洞细节公布后，未更新设备可能面临攻击风险。

苹果公司

此次更新修复了一项 Apple Intelligence 漏洞，该漏洞可能允许远程攻击者访问敏感数据。隐藏邮件地址功能中的一项问题也得到处理，此前该漏洞可能泄露用户的真实电子邮箱地址。此外，更新包含超过 30 项 WebKit 安全修复，并处理了约 15 项内核漏洞。

其中 6 个通用漏洞披露编号所对应的问题由 Calif 团队发现。该团队曾在 iPhone Duo 发布当天完成越狱，并演示无需连接电脑的 iOS 27.0.1 越狱。Calif 研究人员 Stefan Esser 近日表示，其越狱所使用的大多数漏洞已在 iOS 27.2 中修复。

随着 AI 模型发现漏洞的能力提升，iOS 更新所包含的安全修复数量持续增加。此次修复中，有 3 项将 Anthropic Research 列为发现方，另有 4 项提及 OpenAI。

针对尚未升级至 iOS 27 的设备，苹果还发布了 iOS 26.7.2。该版本包含多项与 iOS 27.2 相同的安全修复。