iOS／iPadOS 更新修補 10 個漏洞，攻擊者可能在藍牙範圍內免互動配對或擅自加入 iMessage 群組

Apple 於 2026 年 11 月 9 日發布 iOS 與 iPadOS 27.2.1 及 18.7.12 安全更新，修補的漏洞可能讓藍牙範圍內的攻擊者略過配對碼嘗試次數限制並在無使用者互動下完成配對，也可能讓遠端攻擊者加入 iMessage 群組並接收訊息 ^[1][2]。iThome 統計兩份公告扣除重複後共修補 10 個漏洞，其中 27.2.1 版修補的 Brotli 越界寫入漏洞 CVE-2026-111497 已於 10 月 27 日列入 CISA 已知遭利用漏洞目錄，但目前無證據顯示攻擊者已用它攻擊 iPhone 或 iPad ^[3]。iPhone 11 及之後機型與對應 iPad 應更新至 27.2.1 版，iPhone XS、XS Max、XR 與第 7 代 iPad 則應更新至 18.7.12 版 ^[1][2]。

未更新的 iPhone 與 iPad：iPhone 11 及之後機型與 iPad Pro 12.9 吋第 4 代、iPad Pro 11 吋第 2 代、iPad Air 第 4 代、iPad 第 9 代、iPad mini 第 6 代及之後機型（27.2.1 版），以及 iPhone XS、XS Max、XR 與 iPad 第 7 代（18.7.12 版）^[1][2]

1. iPhone 11 及之後機型，以及 iPad Pro 12.9 吋第 4 代、iPad Pro 11 吋第 2 代、iPad Air 第 4 代、iPad 第 9 代、iPad mini 第 6 代及之後機型，更新至 iOS／iPadOS 27.2.1 ^[1]。
2. iPhone XS、iPhone XS Max、iPhone XR 與 iPad 第 7 代更新至 iOS／iPadOS 18.7.12 ^[2]。