وفقًا للنشرة الأمنية لشركة Apple، تم إصدار iOS 27.2.1 وmacOS 27.2.1 في 9 نوفمبر بتوقيت الولايات المتحدة، لإصلاح نقاط الضعف مثل مجموعات iMessage وإقران Bluetooth. يقول SlowMist 23pds أن الإصدار الجديد يمكنه حظر DarkSword ونقاط ضعف PDF الضارة والاستعلام الأسوأ. تُظهر بيانات Apple وGoogle أن العنصرين الأولين قد تم تصحيحهما في iOS 26.3 و27.2 على التوالي، في حين لم يتم إدراج Concern_query في هذا الإعلان. (الملخص السابق: تحذير SlowMist: تم تسليح وإطلاق برنامج ضار على iPhone "DarkSword"، وقد تتم سرقة العبارة التذكيرية المشفرة عند فتح صفحة ويب) (ملحق الخلفية: لا تزال هناك ثغرات بعد قيام Apple بحظر eMudhra: ربما لا يزال git وcurl يثقان في بيانات الاعتماد المسربة) الملخص الرئيسي أصدرت Apple نظام التشغيل iOS 27.2.1 في 9 نوفمبر، وتحتوي إصدارات iPhone وiPad على 9 نقاط ضعف و2 تصحيحات iMessage قد تسمح الثغرة الأمنية للغرباء بالانضمام إلى المجموعة، أو تسمح للأعضاء الجدد بقراءة رسائل ما قبل المجموعة. تم إصلاح الثغرة الأمنية التي يستخدمها DarkSword في iOS 26.3، كما تم إصلاح ثغرة PDF الضارة في iOS 27.2. أصدرت Apple أنظمة التشغيل iOS 27.2.1 وiPadOS 27.2.1 وmacOS Golden Gate 27.2.1 في 9 نوفمبر بتوقيت الولايات المتحدة، لتصحيح الثغرات الأمنية في مكونات مثل iMessage وBluetooth وAirPlay. وفقاً للنشرات الأمنية لأجهزة iPhone وiPad من Apple، فقد تم تصحيح 9 ثغرات أمنية هذه المرة؛ تسرد نشرة إصدار Mac 8 نقاط ضعف. ولم يتضمن أي من الإعلانين بيانًا "ربما تم استغلاله". قام 23pds، الشريك والمسؤول الرئيسي عن أمن المعلومات في SlowMist، بنشر مقالة مجمعة عن X مساء يوم 10 نوفمبر بتوقيت تايوان. يُنصح المستخدمون بالتحديث في أقرب وقت ممكن. وكتب أن الترقية إلى 27.2.1 "لا تمنع هجمات DarkSword فحسب، بل تمنع أيضًا CVE-2026-112611 من معالجة ملفات PDF الضارة التي تسبب تلف الذاكرة، وتمنع مشكلة الهروب من وضع الحماية أسوأ." وبمقارنة إعلان شركة Apple بالمعلومات المباشرة الأخرى، تختلف حالة التصحيح لهذه العناصر الثلاثة. يمكن الانضمام إلى مجموعات iMessage عن بعد. تم الإبلاغ عن ثغرات iMessage من قبل باحثين مجهولين. قد يسمح CVE-2026-113961 للمهاجم البعيد بالانضمام إلى مجموعة iMessage وتلقي الرسائل في المجموعة. قامت شركة Apple بتعزيز تصحيح التحقق. هناك CVE-2026-113960 آخر وهو أن المستخدمين الذين تم سحبهم إلى المجموعة يمكنهم قراءة الرسائل قبل انضمامهم. يتمثل نهج Apple في إزالة الكود الإشكالي مباشرةً. هناك 5 نقاط ضعف تتعلق بالبلوتوث وAirPlay. قد يسمح CVE-2026-113965 لجهاز Bluetooth ضار بإكمال الاقتران دون تدخل المستخدم. قد يسمح CVE-2026-113970 للمهاجم ضمن نطاق Bluetooth بالتسبب في تلف ذاكرة المعالج. يعني تلف الذاكرة أنه تتم الكتابة فوق البيانات المخزنة في الذاكرة عند تنفيذ البرنامج. أما الثلاثة المتبقية فتتعلق بحد معدل رمز الاقتران. يُستخدم هذا الحد للتحكم في عدد محاولات إدخال رمز الاقتران خلال فترة زمنية. قد يسمح CVE-2026-113968 وCVE-2026-113964 للمهاجم داخل نطاق Bluetooth بتجاوز هذا التقييد، وقد يكمل الأخير أيضًا الاقتران دون إجراء المستخدم. يمكن أن يسمح CVE-2026-113969 للمهاجم على نفس الشبكة بتجاوز قيود محاولة رمز إقران AirPlay. لم يتم إدراج العنصرين الآخرين في ترتيب 23pds. قد تسمح ثغرة التخويل (CVE-2026-113963) في مكون App Intents للتطبيق بالوصول إلى بيانات المستخدم الحساسة. وهذا مدرج فقط في الإعلان لإصدارات iPhone وiPad. تتمثل الثغرة الأمنية في مكون ضغط brotli (CVE-2026-111497) في أن معالجة المدخلات الضارة قد تؤدي إلى تلف الذاكرة. iOS 27.2.1 مناسب لأجهزة iPhone 11 والموديلات الأحدث. يغطي قسم iPad الجيل الرابع من iPad Pro مقاس 12.9 بوصة، والجيل الثاني من iPad Pro مقاس 11 بوصة، والجيل الرابع من iPad Air، والجيل التاسع من iPad، والجيل السادس من iPad mini، والموديلات الأحدث. يوضح ملخص التحديث الأمني ​​من Apple أنه تم إطلاق أنظمة watchOS 27.2.1 وvisionOS 27.2.1 بالإضافة إلى iOS 26.7.3 وmacOS Tahoe 26.7.3 وmacOS Sequoia 15.8.3 للأنظمة الأقدم في نفس اليوم. تغطي حماية بيانات اعتماد eMudhra أدوات سطر أوامر Mac فقط. العنصر الثالث المدرج بواسطة 23pds، "ثغرة أمنية في بيانات اعتماد eMudhra: إضافة حماية لأدوات سطر الأوامر،" لم يتم تضمينه في الاستشارة الأمنية لـ 27.2.1. مصدره هو مستند دعم آخر من Apple. وأشارت الوثيقة إلى أنه تم تسريب المفاتيح الخاصة لثماني سلطات تصديق وسيطة (CAs وسيطة) يديرها مزود الشهادات الهندي eMudhra. ستة منهم مسؤولون عن إصدار شهادات TLS للاتصالات المشفرة بمواقع الويب. يمكن لأي شخص لديه هذه المفاتيح الخاصة إنشاء بيانات اعتماد تبدو صالحة على أي موقع ويب. قالت شركة Apple إن Safari والبريد والتطبيقات التي تستخدم إطار عمل الويب الخاص بشركة Apple ستحظر بيانات الاعتماد هذه تلقائيًا ولا تحتاج إلى تحديث النظام. بدءًا من macOS 27.2.1، سترفض أدوات سطر الأوامر مثل curl وgit المضمنة في macOS والمضمنة في Xcode Command Line Tools بيانات الاعتماد هذه أيضًا. يتضمن نظام التشغيل macOS 26.7.3 وmacOS 15.8.3 هذه الحماية أيضًا. تم الإبلاغ عن Dynamic Zone في 29 أكتوبر، وأشارت صفحة البحث في ذلك الوقت إلى أن macOS 27.2 في 26 أكتوبر لم يملأ هذه الفجوة بعد. لقد تم تصحيح الثغرات الأمنية في DarkSword وPDF مسبقًا. DarkSword هي أداة هجوم تعمل بنظام iOS تم الكشف عنها بواسطة مجموعة Google Threat Intelligence Group (GTIG) في مارس من هذا العام. فهو يجمع 6 نقاط ضعف لمهاجمة iOS 18.4 إلى 18.7. يشير تقرير GTIG إلى أنه تم تصحيح جميع نقاط الضعف الستة هذه في نظام التشغيل iOS 26.3، وتم تصحيح معظمها في وقت سابق. يحتوي الإصدار 27.2.1 أيضًا على هذه الإصلاحات، والتي تم تصحيحها في نظام التشغيل iOS 26.3 أو الإصدارات الأقدم. CVE-2026-112611 هي ثغرة أمنية في CoreGraphics (مكون الرسم ثنائي الأبعاد في أنظمة Apple) والتي قد تتسبب في تلف الذاكرة عند معالجة ملفات PDF الضارة. إنه مدرج في نشرة الأمان iOS 27.2 وiPadOS 27.2 الصادرة في 26 أكتوبر وهو غير موجود في القائمة الخاصة بالإصدار 27.2.1. Worce_query عبارة عن عملية إثبات مفهوم للهروب من وضع الحماية لنظام التشغيل iOS تم نشرها على GitHub بواسطة المطور forcequitOS...〈تحديث iOS 27.2.1 قريبًا! يمكن اختراق أحدث ثغرات اقتران iMessage وBluetooth مباشرة> تم نشر هذه المقالة لأول مرة في BlockTempo، وسائل الإعلام الإخبارية الأكثر تأثيرًا في مجال blockchain.