单一来源
当前只有一个可用来源，尚未完成多源交叉核验苹果发布iOS 27.2.1版更新修复多个漏洞 修复程序也移植到iOS 26.x和iOS 18.x
苹果日前发布 iOS 27.2.1 版更新，此次更新主要是修复已知问题和安全漏洞，其中值得关注的是涉及 iMessage 群聊和蓝牙配对中的安全漏洞，这些漏洞可能会带来隐私风险。考虑到近期互联网安全状态比较糟糕，建议 iPhone 用户立即更新到 iOS 最新版以修复漏洞。
旧版本中的某些漏洞可能在某个时候就会被 AI 挖掘出来，然后被黑客拿来发起攻击。iMessage 信息中存在的安全漏洞：CVE-2026-113961：该漏洞位于信息组件中，远程攻击者可能利用授权校验问题加入 iMessage 群聊并接收群聊消息。
该漏洞影响使用群组讨论家庭、工作或其他私人事务的用户，例如私密信息可能会被黑客窃取。苹果已通过改进验证机制修复这个问题。CVE-2026-113960：该漏洞同样影响 iMessage 群聊，苹果称被添加到群聊中的新成员可能访问群组里的历史消息，而正常设计是新成员不能查看历史消息。
目前苹果已经通过移除有问题的代码修复新成员访问历史消息的问题。蓝牙和 AirPlay 配对问题：此次更新苹果还修复多项与无线连接有关的安全漏洞，涉及蓝牙设备配对、蓝牙进程内存损坏、绕过 AirPlay 配对码的相关限制等，这些问题都有可能引起社会工程学方面的攻击 (因为黑客需要靠近用户)。
CVE-2026-113965：该漏洞允许恶意蓝牙设备在用户没有交互的情况下完成配对，即用户在不知情的情况下被连接到其他未知蓝牙设备。CVE-2026-113964：该漏洞允许攻击者在蓝牙通信范围内绕过配对码尝试次数限制，在用户没有交互的情况下完成配对连接到未知或攻击者控制的设备。
CVE-2026-113968：该漏洞也涉及配对码尝试次数限制的问题，CVE-2026-113969 也是类似的配对码尝试次数被绕过的问题。其他问题还包括修复蓝牙进程内存损坏，这个漏洞如果被成功利用则有可能引起更多问题，比如越界执行等。
不过苹果并没有在安全公告中详细说明蓝牙进程内存损坏可能造成的后果。新旧版都需要更新：以上安全漏洞，苹果通过 iOS 27.2.1 版进行修复，很多旧版设备没有或无法更新到 iOS 27.x 系列，所以苹果也将修复程序移植到 iOS 26.x 和 iOS 18.x，因此使用这些旧版本的用户也需要更新。
其中 iOS 26.x 的最新版本为 iOS 26.7.3 版，iOS 18.x 的最新版为 iOS 18.7.12 版，近期针对这些旧版本的 DarkSword 攻击非常多，强烈建议用户立即升级到最新版。 查看评论
Evidence
来源与证据
当前仅有一个可用来源，尚未完成多源交叉核验。
- 发布时间
- 内容处理
- AI 翻译 / 摘要，需结合原文核对
相关资讯
23155 公里不间断飞行，澳航空客 A350-1000ULR 创下全球飞行距离最长商业航班纪录
IT之家 11 月 10 日消息，澳洲航空（Qantas Airways）近日创造了一项新的航空纪录。经国际航空联合会（FAI）认证，该公司一架空客 A350-1000ULR 客机完成了从澳大利亚墨尔本直飞法国图卢兹的飞行，成为全球飞行距离最长的商业航班，并因此被载入吉尼斯世界纪录。当地时间，2026 年 7 月 27 日，这架 A350-1000ULR（超远程型）客机从澳大利亚墨尔本起飞，目的地为法国图卢兹。机上搭载了 3 名空客试飞员、2 名澳洲航空飞行员、5 名空客飞行工程师、2 名空客设计工程师，以及一名负责监督和核验飞行数据的国际航空联合会代表。航班数据还由 Flightradar2
上市价 2598 元 → 1681 元：大疆 Osmo Action 5 Pro 国补直降
【京东活动可能随时变更，需以实付款为准】大疆 Osmo Action 5 Pro 运动相机发布于 2024 年 9 月 19 日，标准套装售价 2598 元。京东 11.11 大促期间，PLUS 立减 219.8 元，叠加 15% 国补（立减 296.73 元）后仅需 1681.47 元：京东大疆 Osmo Action 5 Pro 运动相机标准套装国补后 1681.47 元直达链接京东 11.11 红包至高 26888 元无门槛可用，每天可抽一次：点此抽取。Action 5 Pro 搭载全新一代 1/1.3 英寸传感器，画面等效像素尺寸达 2.4 μm，动态范围高达 13.5 挡，并配合 4
A股收评：沪指涨0.08%，创业板指涨1.46%，物理AI、影视院线、文化传媒等概念走强
11月10日，A股三大指数集体上涨，截至收盘，上证指数涨0.08%，深证成指涨0.86%，创业板指涨1.46%；北证50涨0.75%。沪深两市成交额约15048.15亿元，较前一个交易日放量约222.02亿元。全市场4273只股票上涨、1149只股票下跌，其中95只涨停、0只跌停。 板块方面，物理AI、空间计算、短剧、影视院线、文化传媒、光学光电子等行业以及概念涨幅居前；石油、航运、煤炭、航运港口、煤炭采选、石油石化等行业以及概念跌幅居前。
Windows Server 开发新思路：微软推出 TAP 计划，邀请真实客户“共同排雷”
IT之家 11 月 10 日消息，科技媒体 NeoWin 昨日（11 月 9 日）发布博文，报道称微软探索 Windows Server 新开发思路，推出技术采纳计划（Technology Adoption Program，简称 TAP），邀请企业客户直接参与系统改进。IT之家援引博文介绍，Windows Server 系统版本更迭目前主要依赖 Windows Server Insider 项目，通常情况下，在微软发布预览版或者正式更新之后，企业用户才在自家环境中评估兼容性、性能和运维影响，更偏向公开预览。企业仍可能在实际部署、升级或运行关键业务负载时，才发现新版本与自身硬件、应用和管理流程相
AI 翻译、摘要和解读仅用于辅助判断；涉及重要决策时，请回到上方来源核实。