BlockBeatsのニュース、11月10日、SlowMistのCISO 23pdsがソーシャルメディアに投稿し、Appleが本日リリースしたiOS 27.2.1、iPadOS 27.2.1、macOS 27.2.1のアップデートは複数のセキュリティ脆弱性を修正した(詳細は以下の通り)と述べ、ユーザーに早急なアップデートを推奨した:
· iMessageの脆弱性:リモート攻撃者がグループチャットに参加してメッセージを受信したり、ユーザーが参加前のメッセージを閲覧したりする可能性がある。
· AirPlayとBluetoothの脆弱性:悪意のあるBluetoothデバイスがインタラクションなしでペアリングできる可能性がある。近くの攻撃者がプロセスのメモリを破壊する可能性がある。複数の脆弱性により、AirPlayのペアリングコード試行レート制限を回避できる。
· eMudhra証明書の脆弱性:コマンドラインツールに保護を追加。
23pdsはユーザーに安全性を確保するためできるだけアップグレードするよう推奨し、「最新の27.2.1バージョンは、DarkSword攻撃を防ぎ、CVE-2026-112611が悪意のあるPDFを処理してメモリ破壊を引き起こす問題を阻止し、さらにworse_queryのサンドボックスエスケープ問題も防ぐことができる」と述べた。