Selon le bulletin de sécurité d'Apple, iOS 27.2.1 et macOS 27.2.1 ont été publiés le 9 novembre, heure des États-Unis, pour corriger des vulnérabilités telles que les groupes iMessage et le couplage Bluetooth. SlowMist 23pds indique que la nouvelle version peut bloquer DarkSword, les vulnérabilités PDF malveillantes et pire_query. Les données d'Apple et de Google montrent que les deux premiers éléments ont été corrigés respectivement dans iOS 26.3 et 27.2, tandis que pire_query n'est pas répertorié dans cette annonce. (Résumé précédent : avertissement SlowMist : le logiciel malveillant pour iPhone "DarkSword" a été utilisé et lancé, et la phrase mnémonique cryptée peut être volée lors de l'ouverture d'une page Web) (Supplément de fond : il existe encore des failles après qu'Apple ait bloqué eMudhra : git et curl peuvent toujours faire confiance aux informations d'identification divulguées) Résumé clé Apple a publié iOS 27.2.1 le 9 novembre, les versions iPhone et iPad ont 9 vulnérabilités et 2 correctifs iMessage. La vulnérabilité peut permettre à des tiers de rejoignez le groupe ou autorisez les nouveaux membres à lire les messages préalables au groupe. La vulnérabilité utilisée par DarkSword a été corrigée dans iOS 26.3 et la vulnérabilité PDF malveillante a été corrigée dans iOS 27.2. Apple a publié iOS 27.2.1, iPadOS 27.2.1 et macOS Golden Gate 27.2.1 le 9 novembre, heure des États-Unis, pour corriger les vulnérabilités de sécurité de composants tels que iMessage, Bluetooth et AirPlay. Selon les bulletins de sécurité d'Apple pour iPhone et iPad, 9 vulnérabilités ont été corrigées cette fois-ci ; le bulletin de la version Mac répertorie 8 vulnérabilités. Aucune des deux annonces ne contenait une déclaration selon laquelle « pourrait avoir été exploitée ». 23pds, partenaire et responsable de la sécurité de l'information de SlowMist, a publié un article compilé sur X dans la soirée du 10 novembre, heure de Taiwan. Il est conseillé aux utilisateurs de mettre à jour dès que possible. Il a écrit que la mise à niveau vers 27.2.1 "empêche non seulement les attaques DarkSword, mais empêche également CVE-2026-112611 de traiter les PDF malveillants qui provoquent une corruption de la mémoire, et bloque le problème d'échappement du bac à sable pire_query". En comparant l'annonce d'Apple avec d'autres informations de première main, l'état des correctifs de ces trois éléments est différent. Les groupes iMessage peuvent être rejoints à distance. Les deux vulnérabilités iMessage ont été signalées par des chercheurs anonymes. CVE-2026-113961 peut permettre à un attaquant distant de rejoindre un groupe iMessage et de recevoir des messages dans le groupe. Apple a renforcé le correctif de vérification. Un autre CVE-2026-113960 est que les utilisateurs intégrés à un groupe peuvent lire les messages avant de les rejoindre. L'approche d'Apple consiste à supprimer directement le code problématique. Il existe 5 vulnérabilités liées à Bluetooth et AirPlay. CVE-2026-113965 pourrait permettre à un appareil Bluetooth malveillant d'effectuer le couplage sans interaction de l'utilisateur. CVE-2026-113970 pourrait permettre à un attaquant à portée Bluetooth de provoquer une corruption de la mémoire du gestionnaire. La corruption de la mémoire signifie que les données stockées dans la mémoire sont écrasées lors de l'exécution du programme. Les trois autres sont liés à la limite de débit du code d'appariement. Cette limite est utilisée pour contrôler le nombre de tentatives de saisie du code d'appairage au cours d'une période donnée. CVE-2026-113968 et CVE-2026-113964 peuvent permettre à un attaquant à portée Bluetooth de contourner cette restriction, et ce dernier peut également effectuer le couplage sans action de l'utilisateur. CVE-2026-113969 pourrait permettre à un attaquant sur le même réseau de contourner les restrictions de tentative de code de couplage AirPlay. Les deux autres éléments ne sont pas répertoriés dans le classement 23pds. Une vulnérabilité d'autorisation (CVE-2026-113963) dans le composant App Intents peut permettre à l'application d'accéder à des données utilisateur sensibles. Ceci n’est répertorié dans l’annonce que pour les versions iPhone et iPad. La vulnérabilité du composant de compression brotli (CVE-2026-111497) est que le traitement d'entrées malveillantes peut entraîner une corruption de la mémoire. iOS 27.2.1 convient aux modèles iPhone 11 et ultérieurs. La section iPad couvre l'iPad Pro 12,9 pouces de 4e génération, l'iPad Pro 11 pouces de 2e génération, l'iPad Air de 4e génération, l'iPad de 9e génération, l'iPad mini de 6e génération et les modèles ultérieurs. Le résumé des mises à jour de sécurité d'Apple montre que watchOS 27.2.1, visionOS 27.2.1, ainsi qu'iOS 26.7.3, macOS Tahoe 26.7.3 et macOS Sequoia 15.8.3 pour les systèmes plus anciens ont été lancés le même jour. eMudhra Credential Protection couvre uniquement les outils de ligne de commande Mac. Le troisième élément répertorié par 23pds, « Vulnérabilité des informations d'identification eMudhra : ajout d'une protection pour les outils de ligne de commande », n'est pas inclus dans l'avis de sécurité de 27.2.1. Sa source est un autre document d'assistance Apple. Le document souligne que les clés privées de huit autorités de certification intermédiaires (CA intermédiaires) exploitées par le fournisseur de certificat indien eMudhra ont été divulguées. Six d’entre eux sont chargés de délivrer des certificats TLS pour les connexions cryptées aux sites Internet. Toute personne disposant de ces clés privées peut créer des informations d’identification qui semblent valides sur n’importe quel site Web. Apple a déclaré que Safari, Mail et les applications qui utilisent le framework Web d'Apple bloqueront automatiquement ces informations d'identification et n'auront pas besoin de mettre à jour le système. À partir de macOS 27.2.1, les outils de ligne de commande tels que curl et git intégrés à macOS et inclus avec les outils de ligne de commande Xcode rejetteront également ces informations d'identification. macOS 26.7.3 et macOS 15.8.3 incluent également cette protection. Dynamic Zone a fait son rapport le 29 octobre, et la page de recherche soulignait à l'époque que macOS 27.2 du 26 octobre n'avait pas encore comblé cette lacune. Les vulnérabilités DarkSword et PDF ont déjà été corrigées. DarkSword est un outil d'attaque iOS divulgué par le Google Threat Intelligence Group (GTIG) en mars de cette année. Il concatène 6 vulnérabilités pour attaquer iOS 18.4 à 18.7. Le rapport GTIG indique que ces six vulnérabilités ont toutes été corrigées dans iOS 26.3 et que la plupart d'entre elles ont été corrigées plus tôt. 27.2.1 contient également ces correctifs, qui sont corrigés dans iOS 26.3 ou une version antérieure. CVE-2026-112611 est une vulnérabilité dans CoreGraphics (le composant de dessin 2D des systèmes Apple) qui peut provoquer une corruption de la mémoire lors du traitement de fichiers PDF malveillants. Il est répertorié dans le bulletin de sécurité iOS 27.2 et iPadOS 27.2 publié le 26 octobre et ne figure pas sur la liste pour 27.2.1. pire_query est un processus de preuve de concept iOS sandbox escape (sandbox escape) publié sur GitHub par le développeur forcequitOS...〈Mise à jour iOS 27.2.1 bientôt ! Les dernières vulnérabilités de couplage iMessage et Bluetooth peuvent être piratées directement> Cet article a été publié pour la première fois dans BlockTempo, le média d'information blockchain le plus influent.