IT之家10月27日消息,苹果(AAPL)今天(10月27日)发布iOS27.2与iPadOS27.2系统更新,一次性修复163个安全漏洞(检索CVE关键词,显示共有163个可追踪漏洞编号),涉及Apple Intelligence、邮件隐私、浏览器内核及系统底层等关键领域。苹果(AAPL)建议用户尽快完成升级。
IT之家援引博文介绍,本次更新最受关注的修复,可能是允许远程攻击者访问敏感数据的Apple Intelligence漏洞,以及一个可能导致用户真实邮箱地址泄露的“隐藏邮件地址”功能缺陷。
此外,苹果(AAPL)还修复了超过30项WebKit漏洞和约15个内核漏洞,进一步降低网页攻击与系统级入侵风险。
值得注意的是,安全研究团队Calif获得6个CVE编号的漏洞披露署名。该团队曾在iPhone Duo发布当天完成越狱,并演示了针对iOS27.0.1的“完美越狱”;其研究人员表示,越狱所利用的大部分漏洞已在iOS27.2中被封堵。
苹果(AAPL)表示,目前没有证据显示这些漏洞已被实际恶意利用,但由于漏洞细节已经公开,未及时更新的设备仍可能面临攻击风险。
随着AI模型在漏洞挖掘中的作用增强,iOS安全更新数量持续增长。本次更新中,Anthropic Research获得3项修复署名,另有4项引用了OpenAI。
对于尚未升级至iOS27的旧设备,苹果(AAPL)同步发布iOS26.7.2,其中包含多项相同安全修复。用户可在“设置—通用—软件更新”中检查并安装。
