苹果iOS 27.2修复163个漏洞封堵越狱漏洞

驱动中国10月27日消息，苹果发布iOS 27.2与iPadOS 27.2系统更新，本次更新一次性修复163个安全漏洞；检索CVE关键词显示，共有163个可追踪漏洞编号。更新涉及Apple Intelligence、邮件隐私、浏览器内核及系统底层等关键领域，苹果建议用户尽快完成升级。

IT之家援引博文介绍，本次更新最受关注的修复可能包括允许远程攻击者访问敏感数据的Apple Intelligence漏洞，以及可能导致用户真实邮箱地址泄露的“隐藏邮件地址”功能缺陷。此外，苹果还修复超过30项WebKit漏洞和约15个内核漏洞，以降低网页攻击与系统级入侵风险。

安全研究团队Calif获得6个CVE编号的漏洞披露署名。该团队曾在iPhone Duo发布当天完成越狱，并演示针对iOS 27.0.1的“完美越狱”。其研究人员表示，越狱所利用的大部分漏洞已在iOS 27.2中被封堵。

苹果表示，目前没有证据显示这些漏洞已被实际恶意利用；由于漏洞细节已经公开，未及时更新的设备仍可能面临攻击风险。随着AI模型在漏洞挖掘中的作用增强，iOS安全更新数量持续增长。本次更新中，Anthropic Research获得3项修复署名，另有4项引用了OpenAI。

对于尚未升级至iOS 27的旧设备，苹果同步发布iOS 26.7.2，其中包含多项相同安全修复。用户可在“设置—通用—软件更新”中检查并安装。