慢雾 23pds：苹果修复可让攻击者远程加入 iMessage 群聊并接收消息的漏洞，建议尽快更新

慢雾首席信息安全官 23pds 发帖称，苹果发布 iOS 27.2.1、iPadOS 27.2.1 和 macOS 27.2.1 安全更新，建议尽快更新。这次更新修复了一个 iMessage 漏洞，远程攻击者可借此加入群聊并接收消息。更新还修复了 AirPlay 和蓝牙的多个漏洞，涉及恶意蓝牙设备无需交互即可配对、附近攻击者破坏进程内存，以及绕过 AirPlay 配对码尝试次数限制。 23pds 称，升级后还可防范 DarkSword 攻击、CVE-2026-112611 恶意 PDF 内存破坏漏洞，以及影响 iOS 27.2 的 worse_query 沙盒逃逸漏洞。(Foresight News)