Laut Apples Sicherheitsbulletin wurden iOS 27.2.1 und macOS 27.2.1 am 9. November US-amerikanischer Zeit veröffentlicht, um Schwachstellen wie iMessage-Gruppen und Bluetooth-Pairing zu beheben. Laut SlowMist 23pds kann die neue Version DarkSword, bösartige PDF-Schwachstellen und schlimmere Abfragen blockieren. Daten von Apple und Google zeigen, dass die ersten beiden Elemente in iOS 26.3 bzw. 27.2 gepatcht wurden, während schlechter_query in dieser Ankündigung nicht aufgeführt ist. (Vorherige Zusammenfassung: SlowMist-Warnung: Die iPhone-Malware „DarkSword“ wurde als Waffe eingesetzt und gestartet, und die verschlüsselte mnemonische Phrase kann beim Öffnen einer Webseite gestohlen werden.) (Hintergrundergänzung: Nach der Blockierung von eMudhra durch Apple gibt es immer noch Lücken: Git und Curl vertrauen möglicherweise weiterhin durchgesickerten Anmeldeinformationen.) Wichtige Zusammenfassung: Apple hat am 9. November iOS 27.2.1 veröffentlicht. iPhone- und iPad-Versionen weisen 9 Schwachstellen und 2 iMessage-Patches auf Die Sicherheitslücke kann es Außenstehenden ermöglichen, der Gruppe beizutreten oder neuen Mitgliedern das Lesen von Nachrichten vor der Gruppe zu ermöglichen. Die von DarkSword genutzte Schwachstelle wurde in iOS 26.3 behoben, und die bösartige PDF-Schwachstelle wurde in iOS 27.2 behoben. Apple hat am 9. November (US-Zeit) iOS 27.2.1, iPadOS 27.2.1 und macOS Golden Gate 27.2.1 veröffentlicht, um Sicherheitslücken in Komponenten wie iMessage, Bluetooth und AirPlay zu schließen. Laut Apples iPhone- und iPad-Sicherheitsbulletins wurden dieses Mal 9 Schwachstellen behoben; Das Mac-Versionsbulletin listet 8 Schwachstellen auf. Keine der Ankündigungen enthielt eine Aussage, dass „möglicherweise ausgenutzt“ wurde. 23pds, Partner und Chief Information Security Officer von SlowMist, veröffentlichte am Abend des 10. November taiwanesischer Zeit einen zusammengestellten Artikel auf X. Benutzern wird empfohlen, so bald wie möglich zu aktualisieren. Er schrieb, dass das Upgrade auf 27.2.1 „nicht nur DarkSword-Angriffe verhindert, sondern auch verhindert, dass CVE-2026-112611 schädliche PDFs verarbeitet, die Speicherbeschädigungen verursachen, und das Sandbox-Escape-Problem „schlechter_query“ blockiert.“ Vergleicht man die Ankündigung von Apple mit anderen Informationen aus erster Hand, ist der Patch-Status dieser drei Elemente unterschiedlich. iMessage-Gruppen können aus der Ferne beigetreten werden. Beide iMessage-Schwachstellen wurden von anonymen Forschern gemeldet. CVE-2026-113961 ermöglicht es einem Remote-Angreifer möglicherweise, einer iMessage-Gruppe beizutreten und Nachrichten in der Gruppe zu empfangen. Apple hat den Verifizierungspatch verstärkt. Ein weiterer CVE-2026-113960 besagt, dass Benutzer, die in eine Gruppe aufgenommen werden, möglicherweise Nachrichten lesen, bevor sie beitreten. Der Ansatz von Apple besteht darin, den problematischen Code direkt zu entfernen. Es gibt 5 Schwachstellen im Zusammenhang mit Bluetooth und AirPlay. CVE-2026-113965 könnte es einem böswilligen Bluetooth-Gerät ermöglichen, die Kopplung ohne Benutzerinteraktion abzuschließen. CVE-2026-113970 könnte es einem Angreifer innerhalb der Bluetooth-Reichweite ermöglichen, eine Beschädigung des Handler-Speichers zu verursachen. Speicherbeschädigung bedeutet, dass die im Speicher gespeicherten Daten bei der Ausführung des Programms überschrieben werden. Die restlichen drei beziehen sich auf die Ratenbegrenzung des Pairing-Codes. Dieses Limit wird verwendet, um die Anzahl der Versuche zur Eingabe des Pairing-Codes innerhalb eines Zeitraums zu steuern. CVE-2026-113968 und CVE-2026-113964 können es einem Angreifer innerhalb der Bluetooth-Reichweite ermöglichen, diese Einschränkung zu umgehen, und letzterer kann die Kopplung auch ohne Benutzereingriff abschließen. CVE-2026-113969 könnte es einem Angreifer im selben Netzwerk ermöglichen, die Beschränkungen für AirPlay-Pairing-Codeversuche zu umgehen. Die anderen beiden Elemente sind nicht in der 23pds-Sortierung aufgeführt. Eine Autorisierungsschwachstelle (CVE-2026-113963) in der App Intents-Komponente kann es der App ermöglichen, auf vertrauliche Benutzerdaten zuzugreifen. Dies wird nur in der Ankündigung für die iPhone- und iPad-Versionen aufgeführt. Die Schwachstelle in der Brotli-Komprimierungskomponente (CVE-2026-111497) besteht darin, dass die Verarbeitung bösartiger Eingaben zu Speicherbeschädigungen führen kann. iOS 27.2.1 ist für iPhone 11 und neuere Modelle geeignet. Der iPad-Bereich umfasst das iPad Pro 12,9 Zoll (4. Generation), das iPad Pro 11 Zoll (2. Generation), das iPad Air (4. Generation), das iPad 9. Generation, das iPad mini (6. Generation) und spätere Modelle. Aus der Zusammenfassung der Sicherheitsupdates von Apple geht hervor, dass watchOS 27.2.1, visionOS 27.2.1 sowie iOS 26.7.3, macOS Tahoe 26.7.3 und macOS Sequoia 15.8.3 für ältere Systeme am selben Tag veröffentlicht wurden. eMudhra Credential Protection deckt nur Mac-Befehlszeilentools ab. Der dritte von 23pds aufgeführte Punkt „eMudhra Credential Vulnerability: Adding Protection for Command Line Tools“ ist nicht in der Sicherheitsempfehlung von 27.2.1 enthalten. Die Quelle ist ein weiteres Apple-Supportdokument. In dem Dokument wurde darauf hingewiesen, dass die privaten Schlüssel von acht Zwischenzertifizierungsstellen (Zwischen-CAs), die vom indischen Zertifikatsanbieter eMudhra betrieben werden, durchgesickert seien. Sechs von ihnen sind für die Ausstellung von TLS-Zertifikaten für verschlüsselte Verbindungen zu Websites verantwortlich. Jeder, der über diese privaten Schlüssel verfügt, kann Anmeldeinformationen erstellen, die auf jeder Website gültig erscheinen. Apple sagte, dass Safari, Mail und Apps, die das Web-Framework von Apple verwenden, diese Anmeldeinformationen automatisch blockieren und das System nicht aktualisiert werden müssen. Ab macOS 27.2.1 lehnen in macOS integrierte und in den Xcode Command Line Tools enthaltene Befehlszeilentools wie Curl und Git diese Anmeldeinformationen ebenfalls ab. Auch macOS 26.7.3 und macOS 15.8.3 beinhalten diesen Schutz. Dynamic Zone berichtete am 29. Oktober, und die Forschungsseite wies damals darauf hin, dass macOS 27.2 am 26. Oktober diese Lücke noch nicht geschlossen habe. DarkSword- und PDF-Schwachstellen wurden bereits zuvor behoben. DarkSword ist ein iOS-Angriffstool, das im März dieses Jahres von der Google Threat Intelligence Group (GTIG) veröffentlicht wurde. Es verkettet 6 Schwachstellen, um iOS 18.4 bis 18.7 anzugreifen. Im GTIG-Bericht heißt es, dass diese sechs Schwachstellen alle in iOS 26.3 behoben wurden, und die meisten davon bereits früher. 27.2.1 enthält auch diese Korrekturen, die in iOS 26.3 oder früher gepatcht wurden. CVE-2026-112611 ist eine Schwachstelle in CoreGraphics (der 2D-Zeichenkomponente von Apple-Systemen), die bei der Verarbeitung schädlicher PDF-Dateien zu Speicherbeschädigungen führen kann. Es ist im Sicherheitsbulletin für iOS 27.2 und iPadOS 27.2 vom 26. Oktober aufgeführt und steht nicht auf der Liste für 27.2.1. schlechter_query ist ein Proof-of-Concept-Prozess für iOS-Sandbox-Escape (Sandbox-Escape), veröffentlicht auf GitHub vom Entwickler forcequitOS...〈iOS 27.2.1-Update bald! Die neuesten iMessage- und Bluetooth-Pairing-Schwachstellen können direkt gehackt werden> Dieser Artikel wurde zuerst in BlockTempo, dem einflussreichsten Blockchain-Nachrichtenmedium, veröffentlicht.