Apple의 보안 공지에 따르면 iMessage 그룹, 블루투스 페어링 등의 취약점을 수정하기 위해 미국 시간으로 11월 9일 iOS 27.2.1과 macOS 27.2.1이 출시되었습니다. SlowMist 23pds는 새 버전이 DarkSword, 악성 PDF 취약점 및 더악한 쿼리를 차단할 수 있다고 말합니다. Apple과 Google 데이터에 따르면 처음 두 항목은 각각 iOS 26.3과 27.2에서 패치되었으며, bad_query는 이번 발표에 나열되지 않았습니다. (이전 요약: SlowMist 경고: iPhone 악성 코드 "DarkSword"가 무기화되어 실행되었으며, 웹 페이지를 열 때 암호화된 니모닉 문구가 도난당할 수 있습니다.) (배경 보충: Apple이 eMudhra를 차단한 후에도 여전히 허점이 있습니다: git 및curl은 여전히 유출된 자격 증명을 신뢰할 수 있습니다.) 주요 요약 Apple은 11월 9일에 iOS 27.2.1을 출시했으며, iPhone 및 iPad 버전에는 9개의 취약점과 2개의 iMessage 패치가 있습니다. 그룹화하거나 새 회원이 그룹 전 메시지를 읽도록 허용합니다. DarkSword가 사용하는 취약점은 iOS 26.3에서 수정되었으며, 악성 PDF 취약점은 iOS 27.2에서 수정되었습니다. Apple은 iMessage, Bluetooth, AirPlay 등 구성 요소의 보안 취약점을 패치하기 위해 미국 시간으로 11월 9일 iOS 27.2.1, iPadOS 27.2.1 및 macOS Golden Gate 27.2.1을 출시했습니다. Apple의 iPhone 및 iPad 보안 게시판에 따르면 이번에는 9개의 취약점이 패치되었습니다. Mac 버전 게시판에는 8가지 취약점이 나열되어 있습니다. 두 발표 모두 "악용되었을 수 있습니다"라는 진술은 포함되어 있지 않습니다. SlowMist의 파트너이자 최고 정보 보안 책임자인 23pds는 대만 시간으로 11월 10일 저녁 X에 대한 편집된 기사를 게시했습니다. 사용자는 가능한 한 빨리 업데이트하는 것이 좋습니다. 그는 27.2.1로 업그레이드하면 "DarkSword 공격을 방지할 뿐만 아니라 CVE-2026-112611이 메모리 손상을 일으키는 악성 PDF를 처리하는 것을 방지하고 더 bad_query 샌드박스 탈출 문제를 차단합니다"라고 썼습니다. 애플의 발표 내용을 다른 직접 정보와 비교해 보면 이 세 가지 항목의 패치 상태가 다르다. iMessage 그룹은 원격으로 참여할 수 있습니다. 두 가지 iMessage 취약점 모두 익명의 연구원에 의해 보고되었습니다. CVE-2026-113961은 원격 공격자가 iMessage 그룹에 가입하고 그룹에서 메시지를 수신하도록 허용할 수 있습니다. 애플이 검증패치를 강화했습니다. 또 다른 CVE-2026-113960은 그룹에 참여하는 사용자가 참여하기 전에 메시지를 읽을 수 있다는 것입니다. Apple의 접근 방식은 문제가 있는 코드를 직접 제거하는 것입니다. Bluetooth 및 AirPlay와 관련된 취약점 5개가 있습니다. CVE-2026-113965는 악성 Bluetooth 장치가 사용자 상호 작용 없이 페어링을 완료하도록 허용할 수 있습니다. CVE-2026-113970은 Bluetooth 범위 내의 공격자가 핸들러 메모리 손상을 일으킬 수 있습니다. 메모리 손상은 프로그램이 실행될 때 메모리에 저장된 데이터가 덮어쓰여지는 것을 의미합니다. 나머지 3개는 페어링 코드의 속도 제한과 관련이 있습니다. 이 제한은 일정 기간 내에 페어링 코드를 입력하려는 시도 횟수를 제어하는 ​​데 사용됩니다. CVE-2026-113968 및 CVE-2026-113964는 Bluetooth 범위 내의 공격자가 이 제한을 우회하도록 허용할 수 있으며 후자는 사용자 작업 없이 페어링을 완료할 수도 있습니다. CVE-2026-113969는 동일한 네트워크에 있는 공격자가 AirPlay 페어링 코드 시도 제한을 우회하도록 허용할 수 있습니다. 다른 두 항목은 23pds 데이터 정렬에 나열되지 않습니다. 앱 인텐트 구성 요소의 인증 취약점(CVE-2026-113963)으로 인해 앱이 민감한 사용자 데이터에 액세스할 수 있습니다. 이는 iPhone 및 iPad 버전에 대한 공지에만 나열되어 있습니다. brotli 압축 구성 요소(CVE-2026-111497)의 취약점은 악의적인 입력을 처리하면 메모리 손상이 발생할 수 있다는 것입니다. iOS 27.2.1은 iPhone 11 이상 모델에 적합합니다. iPad 섹션에는 iPad Pro 12.9인치 4세대, iPad Pro 11인치 2세대, iPad Air 4세대, iPad 9세대, iPad mini 6세대 및 이후 모델이 포함됩니다. Apple의 보안 업데이트 요약에 따르면 이전 시스템용 watchOS 27.2.1,visionOS 27.2.1, iOS 26.7.3, macOS Tahoe 26.7.3 및 macOS Sequoia 15.8.3이 같은 날 출시되었습니다. eMudhra Credential Protection은 Mac 명령줄 도구에만 적용됩니다. 23pds가 나열한 세 번째 항목인 "eMudhra 자격 증명 취약점: 명령줄 도구에 대한 보호 추가"는 27.2.1의 보안 권고에 포함되지 않습니다. 해당 소스는 또 다른 Apple 지원 문서입니다. 문서에는 인도 인증서 제공업체인 eMudhra가 운영하는 8개 중간 인증 기관(중간 CA)의 개인 키가 유출된 사실이 명시되어 있습니다. 그 중 6개는 웹사이트에 대한 암호화된 연결을 위한 TLS 인증서 발급을 담당합니다. 이러한 개인 키를 가진 사람은 누구나 모든 웹사이트에서 유효한 것으로 나타나는 자격 증명을 만들 수 있습니다. Apple은 Apple의 웹 프레임워크를 사용하는 Safari, Mail 및 앱이 이러한 자격 증명을 자동으로 차단하므로 시스템을 업데이트할 필요가 없다고 말했습니다. macOS 27.2.1부터 macOS에 내장되고 Xcode 명령줄 도구에 포함된 컬 및 git과 같은 명령줄 도구도 이러한 자격 증명을 거부합니다. macOS 26.7.3 및 macOS 15.8.3에도 이 보호 기능이 포함되어 있습니다. Dynamic Zone은 10월 29일에 보도되었으며, 당시 연구 페이지에서는 10월 26일 출시된 macOS 27.2가 아직 이러한 격차를 메우지 못했다고 지적했습니다. DarkSword 및 PDF 취약점은 이전에 패치되었습니다. 다크소드(DarkSword)는 구글 위협 인텔리전스 그룹(GTIG)이 올해 3월 공개한 iOS 공격 도구이다. iOS 18.4부터 18.7까지 6개 취약점을 연결해 공격한다. GTIG 보고서에 따르면 이 6가지 취약점은 모두 iOS 26.3에서 패치되었으며 대부분은 이전에 패치되었습니다. 27.2.1에는 iOS 26.3 이하 버전에서 패치된 이러한 수정 사항도 포함되어 있습니다. CVE-2026-112611은 악성 PDF 파일을 처리할 때 메모리 손상을 일으킬 수 있는 CoreGraphics(Apple 시스템의 2D 드로잉 구성 요소)의 취약점입니다. 10월 26일에 출시된 iOS 27.2 및 iPadOS 27.2 보안 게시판에 나열되어 있으며 27.2.1 목록에는 없습니다. bad_query는 개발자 forcequitOS가 GitHub에 게시한 iOS 샌드박스 이스케이프(sandbox escape) 개념 증명 프로세스입니다...〈iOS 27.2.1 업데이트 곧! 최신 iMessage, 블루투스 페어링 취약점 직접 해킹 가능> 본 기사는 가장 영향력 있는 블록체인 뉴스 매체인 BlockTempo에 처음 게재되었습니다.