Según el boletín de seguridad de Apple, iOS 27.2.1 y macOS 27.2.1 se lanzaron el 9 de noviembre, hora de EE. UU., para corregir vulnerabilidades como los grupos de iMessage y el emparejamiento de Bluetooth. SlowMist 23pds dice que la nueva versión puede bloquear DarkSword, vulnerabilidades maliciosas de PDF y peor_query. Los datos de Apple y Google muestran que los dos primeros elementos han sido parcheados en iOS 26.3 y 27.2 respectivamente, mientras que peor_query no figura en este anuncio. (Resumen anterior: Advertencia de SlowMist: el malware para iPhone "DarkSword" se ha convertido en un arma y se ha lanzado, y la frase mnemotécnica cifrada puede robarse al abrir una página web) (Suplemento de antecedentes: todavía hay lagunas después de que Apple bloquea eMudhra: git y curl aún pueden confiar en las credenciales filtradas) Resumen clave Apple lanzó iOS 27.2.1 el 9 de noviembre, las versiones de iPhone y iPad tienen 9 vulnerabilidades y 2 parches de iMessage La vulnerabilidad puede permitir personas ajenas a unirse al grupo o permitir que nuevos miembros lean mensajes previos al grupo. La vulnerabilidad utilizada por DarkSword se solucionó en iOS 26.3 y la vulnerabilidad de PDF malicioso se solucionó en iOS 27.2. Apple lanzó iOS 27.2.1, iPadOS 27.2.1 y macOS Golden Gate 27.2.1 el 9 de noviembre, hora de EE. UU., para parchear vulnerabilidades de seguridad en componentes como iMessage, Bluetooth y AirPlay. Según los boletines de seguridad de iPhone y iPad de Apple, esta vez se han solucionado 9 vulnerabilidades; el boletín de la versión para Mac enumera 8 vulnerabilidades. Ninguno de los anuncios incluía una declaración de que "pudo haber sido explotado". 23pds, socio y director de seguridad de la información de SlowMist, publicó un artículo compilado sobre X la tarde del 10 de noviembre, hora de Taiwán. Se recomienda a los usuarios que actualicen lo antes posible. Escribió que actualizar a 27.2.1 "no sólo previene los ataques de DarkSword, sino que también evita que CVE-2026-112611 procese archivos PDF maliciosos que causan daños en la memoria y bloquea el problema de escape de la zona de pruebas de peer_query". Comparando el anuncio de Apple con otra información de primera mano, el estado de parcheo de estos tres elementos es diferente. Los grupos de iMessage se pueden unir de forma remota. Ambas vulnerabilidades de iMessage fueron reportadas por investigadores anónimos. CVE-2026-113961 puede permitir que un atacante remoto se una a un grupo de iMessage y reciba mensajes en el grupo. Apple ha reforzado el parche de verificación. Otro CVE-2026-113960 es que los usuarios incluidos en un grupo pueden leer los mensajes antes de unirse. El enfoque de Apple es eliminar directamente el código problemático. Hay 5 vulnerabilidades relacionadas con Bluetooth y AirPlay. CVE-2026-113965 podría permitir que un dispositivo Bluetooth malicioso complete el emparejamiento sin interacción del usuario. CVE-2026-113970 podría permitir que un atacante dentro del alcance de Bluetooth provoque daños en la memoria del controlador. La corrupción de la memoria significa que los datos almacenados en la memoria se sobrescriben cuando se ejecuta el programa. Los tres restantes están relacionados con el límite de tasa del código de emparejamiento. Este límite se utiliza para controlar la cantidad de intentos de ingresar el código de emparejamiento dentro de un período de tiempo. CVE-2026-113968 y CVE-2026-113964 pueden permitir que un atacante dentro del alcance de Bluetooth evite esta restricción, y este último también puede completar el emparejamiento sin la acción del usuario. CVE-2026-113969 podría permitir a un atacante en la misma red eludir las restricciones de intento de código de emparejamiento de AirPlay. Los otros dos elementos no figuran en la recopilación de 23pds. Una vulnerabilidad de autorización (CVE-2026-113963) en el componente App Intents puede permitir que la aplicación acceda a datos confidenciales del usuario. Esto sólo aparece en el anuncio de las versiones de iPhone y iPad. La vulnerabilidad en el componente de compresión brotli (CVE-2026-111497) es que el procesamiento de entradas maliciosas puede provocar daños en la memoria. iOS 27.2.1 es adecuado para iPhone 11 y modelos posteriores. La sección de iPad cubre el iPad Pro de 12,9 pulgadas de cuarta generación, el iPad Pro de 11 pulgadas de segunda generación, el iPad Air de cuarta generación, el iPad de novena generación, el iPad mini de sexta generación y modelos posteriores. El resumen de la actualización de seguridad de Apple muestra que watchOS 27.2.1, visionOS 27.2.1, así como iOS 26.7.3, macOS Tahoe 26.7.3 y macOS Sequoia 15.8.3 para sistemas más antiguos se lanzaron el mismo día. eMudhra Credential Protection solo cubre las herramientas de línea de comandos de Mac. El tercer elemento enumerado por 23pds, "Vulnerabilidad de credenciales de eMudhra: agregar protección para herramientas de línea de comandos", no está incluido en el aviso de seguridad de 27.2.1. Su fuente es otro documento de soporte de Apple. El documento señala que se filtraron las claves privadas de ocho autoridades de certificación intermedias (CA intermedias) operadas por el proveedor de certificados indio eMudhra. Seis de ellos son responsables de emitir certificados TLS para conexiones cifradas a sitios web. Cualquiera que tenga estas claves privadas puede crear credenciales que parezcan válidas en cualquier sitio web. Apple dijo que Safari, Mail y las aplicaciones que utilizan el marco web de Apple bloquearán automáticamente estas credenciales y no necesitarán actualizar el sistema. A partir de macOS 27.2.1, las herramientas de línea de comandos como curl y git integradas en macOS e incluidas con las herramientas de línea de comandos de Xcode también rechazarán estas credenciales. macOS 26.7.3 y macOS 15.8.3 también incluyen esta protección. Dynamic Zone informó el 29 de octubre, y la página de investigación señaló en ese momento que macOS 27.2 del 26 de octubre aún no había llenado este vacío. Las vulnerabilidades de DarkSword y PDF se han solucionado anteriormente. DarkSword es una herramienta de ataque de iOS divulgada por Google Threat Intelligence Group (GTIG) en marzo de este año. Concatena 6 vulnerabilidades para atacar iOS 18.4 a 18.7. El informe GTIG afirma que todas estas seis vulnerabilidades se han solucionado en iOS 26.3 y la mayoría de ellas se han solucionado antes. 27.2.1 también contiene estas correcciones, que están parcheadas en iOS 26.3 o versiones anteriores. CVE-2026-112611 es una vulnerabilidad en CoreGraphics (el componente de dibujo 2D de los sistemas Apple) que puede causar daños en la memoria al procesar archivos PDF maliciosos. Aparece en el boletín de seguridad de iOS 27.2 y iPadOS 27.2 publicado el 26 de octubre y no está en la lista de 27.2.1. peor_query es un proceso de prueba de concepto de escape de la zona de pruebas de iOS (escape de la zona de pruebas) publicado en GitHub por el desarrollador forcequitOS...〈¡Actualización de iOS 27.2.1 pronto! Las últimas vulnerabilidades de emparejamiento de iMessage y Bluetooth se pueden piratear directamente> Este artículo se publicó por primera vez en BlockTempo, el medio de noticias blockchain más influyente.