BlockBeats 소식, 11월 10일, SlowMist CISO 23pds가 소셜 미디어에 글을 올려 애플이 오늘 발표한 iOS 27.2.1, iPadOS 27.2.1 및 macOS 27.2.1 업데이트가 여러 보안 취약점(구체적으로 아래와 같음)을 수정했으며 사용자들에게 가능한 한 빨리 업데이트할 것을 권장한다고 밝혔다:
· iMessage 취약점: 원격 공격자가 그룹 채팅에 참여하여 메시지를 수신하거나, 사용자가 참여 전 메시지를 볼 수 있음.
· AirPlay 및 블루투스 취약점: 악성 블루투스 기기가 상호작용 없이 페어링될 수 있음; 근처 공격자가 프로세스 메모리를 손상시킬 수 있음; 여러 취약점이 AirPlay 페어링 코드 시도 속도 제한을 우회할 수 있음.
· eMudhra 인증서 취약점: 명령줄 도구에 보호 기능 추가.
23pds는 사용자들이 보안을 보장하기 위해 가능한 한 업그레이드할 것을 권장하며, "최신 27.2.1 버전은 DarkSword 공격을 방지하고, CVE-2026-112611이 악성 PDF를 처리하여 메모리 손상을 일으키는 문제를 차단하며, worse_query 샌드박스 탈출 문제도 막을 수 있다"고 밝혔다.
