单一来源
当前只有一个可用来源，尚未完成多源交叉核验苹果推送 iOS 27.2.1 更新，修复 Message 群聊权限在内的 9 个漏洞
IT之家 11 月 10 日消息，苹果公司今天（11 月 10 日）开始推送 iOS 27.2.1 更新（内部开发代号为 24B156），属于小型维护更新，主要修复错误和整合安全更新。
在更新日志中，苹果说明为：“本更新为 iPhone 提供了错误修复和安全更新。” 苹果未在发布说明中列出具体修复的漏洞或功能细节。更新方式上，用户前往设置 > 通用 > 软件更新，若看到 iOS 27.2.1，点按下载并安装。
更新前建议先通过 iCloud 或电脑备份，并保持设备电量充足、连接 Wi‑Fi。图源：@May_J_NiIT之家查询苹果公司官方安全内容页面，目前最新 iOS 版本依然列为 iOS 27.2，尚未列出 27.2.1 的 CVE 安全公告。
不过科技媒体 lifehacker 透露，本次更新主要修复两个 Message 漏洞在内的 9 个安全漏洞。最值得关注的是 Message 群聊权限和蓝牙 / AirPlay 配对相关修复：前者可能让未经授权者加入群聊或读取历史消息，后者涉及未经确认的配对风险。
AirPlay：影响：蓝牙范围内的攻击者可能能够绕过配对码尝试的速率限制。描述：已通过改进状态管理修复了一个逻辑问题。CVE-2026-113968：苹果App Intents：应用可能能够访问敏感用户数据。
描述：已通过改进状态管理解决授权问题。CVE-2026-113963：László Várady蓝牙：影响：蓝牙范围内的攻击者可能能够破坏进程内存。描述：已通过改进内存管理解决了释放后使用漏洞。
CVE-2026-113970：苹果brotli：影响：处理恶意构造的输入可能导致内存损坏。描述：已通过改进输入验证解决了越界写入问题。CVE-2026-111497CoreUtils：影响：恶意蓝牙设备可能无需用户交互即可建立配对。
描述：此问题已通过改进检查得到解决。CVE-2026-113965：AppleCoreUtils：影响：在蓝牙范围内的攻击者可能能够绕过配对码尝试的速率限制，并在无需用户交互的情况下与设备配对。
描述：已通过改进状态管理修复了一个逻辑问题。CVE-2026-113964：匿名研究人员Message：影响：远程攻击者可能能够加入 iMessage 群聊并接收其中的消息。描述：已通过改进验证解决了授权问题。
CVE-2026-113961：一位匿名研究人员Message：影响：被添加到 iMessage 群组的用户可能能够访问其加入群组之前发送的消息。描述：此问题已通过移除存在漏洞的代码得到解决。
CVE-2026-113960：匿名研究人员Rapportd：影响：同一网络上的攻击者可能能够绕过 AirPlay 配对码尝试的速率限制。描述：已通过改进状态管理修复了一个逻辑问题。CVE-2026-113969：苹果
Evidence
来源与证据
当前仅有一个可用来源，尚未完成多源交叉核验。
- 发布时间
- 内容处理
- AI 翻译 / 摘要，需结合原文核对
相关资讯
Adobe 与华特迪士尼公司宣布建立多年战略联盟
Adobe 与华特迪士尼公司宣布建立多年战略联盟 2 小时前 Adobe 与华特迪士尼公司宣布建立多年战略联盟，以全新 AI 驱动工具支持迪士尼创新。 Adobe 与华特迪士尼公司宣布建立多年战略联盟，以全新 AI 驱动工具支持迪士尼创新。 携手 Adobe 开发定制 AI 模型 迪士尼计划将 AI 推广至主题公园影视 Adobe 与华特迪士尼公司宣布建立多年战略联盟，以全新 AI 驱动工具支持迪士尼创新。 专业版功能 体验专业版特色功能，拓展更丰富、更全面的相关内容。
AMD：第五代 EPYC 处理器为谷歌 TPU 8tx 提供主机基础设施
AMD：第五代 EPYC 处理器为谷歌 TPU 8tx 提供主机基础设施 10 分钟前 AMD 宣布第五代 EPYC 服务器处理器将为谷歌云 TPU 8tx 提供主机基础设施，双方将结合相关技术与算力，助力企业在云端运行 AI 工作负载同时保护敏感数据。AMD 称其 EPYC 处理器已成为全球超 10 家主要超大规模云服务商及前沿 AI 实验室的主机 CPU 选择。 AMD：第五代 EPYC 处理器为谷歌 TPU 8tx 提供主机基础设施 格隆汇 / 财联社 AMD：第五代 EPYC 处理器为谷歌云 TPU 8tx 提供主机基础设施 专业版功能 体验专业版特色功能，拓展更丰富、更
Mac 用户速更新：苹果 macOS 27.2.1 修复 eMudhra 证书漏洞残留风险
IT之家 11 月 10 日消息，科技媒体 MacRumors 今天（11 月 10 日）发布博文，报道称在 macOS Golden Gate 27.2.1 系统中命令行工具中，苹果修复了 eMudhra 证书漏洞残留风险。IT之家此前报道，苹果公司于上月（2026 年 10 月）发布 macOS 更新，在 Safari、邮件及采用苹果框架的应用中，屏蔽相关被泄露证书，但 curl、git 等命令行工具仍可能接受这些证书，导致开发者及高级用户面临潜在风险。此次更新后，macOS 的命令行工具将不再信任受影响的 eMudhra 根证书，意味着通过终端执行网络请求、代码拉取或软件安装时，系统将更
得州收紧数据中心审批 美国 AI 算力建设版图或迎调整
美国得州原本是 AI 数据中心投资热门地，中期选举后政治版图变动，叠加当地居民对电价上涨、公共资源被占用的担忧升温，相关限制性公投大多通过，新当选州长主张暂停新增数据中心审批，相关限制或延续较长时间，不少未完成前期手续的新项目受波及，部分开发商开始重新评估投资安排，向监管环境更稳定的地区转移，北达科他州等能源资源充足的新兴区域成为新选址方向，美国数据中心建设版图迎来州际转移的调整趋势。这一变化会沿产业链传导，可能导致 AI 企业算力交付延期、相关依赖债务融资的算力服务商现金流压力上升，还会影响上游设备供应商的生产排期。当前欧洲数据中心扩张也面临资源、环保及民众反对等多重限制，难以承接大量外溢算
AI 翻译、摘要和解读仅用于辅助判断；涉及重要决策时，请回到上方来源核实。