苹果已发布ios 27.2.1与ipados 27.2.1安全内容公告，官方发布日期为11月9日，北京时间11月10日已有更新推送报道。本次涉及messages、airplay、蓝牙、coreutils等组件，重点包括群聊权限及近距离配对验证。

修复两类群聊权限问题

Messages部分列出两个漏洞：远程攻击者可能加入iMessage群聊并接收消息，以及新加入群组的用户可能访问加入前的历史消息。公告分别说明通过加强验证、移除存在问题的代码处理，相关编号为CVE-2026-113961和CVE-2026-113960。

Apple关于iOS与iPadOS 27.2.1的官方安全内容公告

蓝牙与隔空播放也在修复范围

此次公告还涉及配对码尝试次数限制、未经用户交互建立配对、蓝牙进程内存损坏，以及处理恶意输入时的内存越界问题。部分风险要求攻击者处于蓝牙范围或同一网络，适用条件与远程群聊问题不同。

先核对设备与实际更新分支

公告列出的iPhone范围为iPhone 11及后续机型；iPad包括指定代次及后续的Pro、Air、基础版和mini机型，不能把“安全更新”直接理解为所有iPad均可安装该分支。

Tavus

Tavus是一款面向开发者的实时 AI 视频分身和个性化视频 API 平台。

下载

用户可在系统设置的通用、软件更新中检查设备实际收到的版本。安装前保留设备备份，并按系统提示满足网络、电量和存储条件；旧设备应检查自身支持的维护分支，不按别的设备版本号强行对应。