Appleのセキュリティ情報によると、iMessageグループやBluetoothペアリングなどの脆弱性が修正されたiOS 27.2.1とmacOS 27.2.1が米国時間11月9日にリリースされた。 SlowMist 23pds によると、新バージョンでは DarkSword、悪意のある PDF の脆弱性、worst_query をブロックできるとのこと。 Apple と Google のデータによると、最初の 2 つの項目にはそれぞれ iOS 26.3 と 27.2 でパッチが適用されていますが、worst_query は今回の発表には記載されていません。 (前回の要約: SlowMist の警告: iPhone マルウェア「DarkSword」が武器化されて起動され、Web ページを開くときに暗号化されたニーモニック フレーズが盗まれる可能性がある) (背景補足: Apple が eMudhra をブロックした後も抜け穴がある: git とcurl は漏洩した認証情報をまだ信頼している可能性がある) 重要なまとめ Apple は 11 月 9 日に iOS 27.2.1 をリリースし、iPhone と iPad のバージョンには 9 つの脆弱性と 2 つの iMessage パッチが存在します。この脆弱性により、部外者がグループに参加したり、新しいメンバーがグループ前のメッセージを読んだりできる可能性があります。 DarkSword によって使用される脆弱性は iOS 26.3 で修正され、悪意のある PDF の脆弱性は iOS 27.2 で修正されています。 Appleは米国時間11月9日、iMessage、Bluetooth、AirPlayなどのコンポーネントのセキュリティ脆弱性を修正するiOS 27.2.1、iPadOS 27.2.1、macOS Golden Gate 27.2.1をリリースした。 Apple の iPhone および iPad のセキュリティ情報によると、今回は 9 件の脆弱性が修正されました。 Mac バージョンの速報には 8 件の脆弱性がリストされています。どちらの発表にも「悪用された可能性がある」という記述はなかった。 SlowMistのパートナー兼最高情報セキュリティ責任者である23pdsは、台湾時間11月10日夜、Xに関するまとめ記事を公開した。ユーザーはできるだけ早くアップデートすることをお勧めします。同氏は、27.2.1にアップグレードすることで「DarkSword攻撃を防ぐだけでなく、CVE-2026-112611によるメモリ破壊を引き起こす悪意のあるPDFの処理を防ぎ、worst_queryサンドボックスエスケープ問題もブロックできる」と書いている。 Apple の発表を他の直接情報と比較すると、これら 3 つの項目のパッチ適用状況は異なります。 iMessage グループにはリモートから参加できます。 iMessage の両方の脆弱性は匿名の研究者によって報告されました。 CVE-2026-113961 により、リモート攻撃者が iMessage グループに参加し、グループ内のメッセージを受信することが可能になる可能性があります。 Appleは検証パッチを強化しました。もう 1 つの CVE-2026-113960 は、グループに引き込まれたユーザーが参加する前にメッセージを読む可能性があるというものです。 Apple のアプローチは、問題のあるコードを直接削除することです。 BluetoothとAirPlayに関連する脆弱性は5件ある。 CVE-2026-113965 により、悪意のある Bluetooth デバイスがユーザーの介入なしでペアリングを完了する可能性があります。 CVE-2026-113970 により、Bluetooth の範囲内にいる攻撃者がハンドラー メモリの破損を引き起こす可能性があります。メモリ破損とは、プログラムの実行時にメモリに保存されているデータが上書きされることを意味します。残りの 3 つは、ペアリング コードのレート制限に関連します。この制限は、一定期間内にペアリング コードを入力する試行回数を制御するために使用されます。 CVE-2026-113968 および CVE-2026-113964 では、Bluetooth 範囲内の攻撃者がこの制限を回避できる可能性があり、後者はユーザーの操作なしでペアリングを完了する可能性もあります。 CVE-2026-113969 により、同じネットワーク上の攻撃者が AirPlay ペアリング コードの試行制限を回避できる可能性があります。他の 2 つの項目は 23pds 照合順序にリストされていません。 App Intents コンポーネントの認証の脆弱性 (CVE-2026-113963) により、アプリがユーザーの機密データにアクセスできる可能性があります。これは、iPhone および iPad バージョンのお知らせにのみ記載されています。 Brotli 圧縮コンポーネントの脆弱性 (CVE-2026-111497) は、悪意のある入力を処理するとメモリ破損が発生する可能性があることです。 iOS 27.2.1はiPhone 11以降のモデルに適しています。 iPad セクションでは、iPad Pro 12.9 インチ第 4 世代、iPad Pro 11 インチ第 2 世代、iPad Air 第 4 世代、iPad 第 9 世代、iPad mini 第 6 世代以降のモデルを対象としています。 Apple のセキュリティアップデートの概要によると、watchOS 27.2.1、visionOS 27.2.1 に加え、古いシステム用の iOS 26.7.3、macOS Tahoe 26.7.3、macOS Sequoia 15.8.3 も同日にリリースされました。 eMudhra Credential Protection は Mac コマンド ライン ツールのみをカバーします。 23pds によってリストされている 3 番目の項目「eMudhra 資格情報の脆弱性: コマンド ライン ツールの保護の追加」は、27.2.1 のセキュリティ アドバイザリには含まれていません。そのソースは別の Apple サポート ドキュメントです。この文書では、インドの証明書プロバイダーであるeMudhraが運営する8つの中間認証局（中間CA）の秘密鍵が流出したと指摘している。そのうち 6 つは、Web サイトへの暗号化接続用の TLS 証明書の発行を担当しています。これらの秘密キーを持っている人は誰でも、どの Web サイトでも有効であるように見える資格情報を作成できます。 Appleは、Safari、Mail、およびAppleのWebフレームワークを使用するアプリはこれらの認証情報を自動的にブロックするため、システムを更新する必要はないと述べた。 macOS 27.2.1 以降、macOS に組み込まれ、Xcode コマンド ライン ツールに含まれるcurl や git などのコマンド ライン ツールも、これらの認証情報を拒否します。 macOS 26.7.3 および macOS 15.8.3 にもこの保護が含まれています。 Dynamic Zone は 10 月 29 日に報告し、調査ページでは当時、10 月 26 日の macOS 27.2 ではまだこのギャップが埋まっていないと指摘していました。 DarkSword と PDF の脆弱性は以前にパッチされています。 DarkSword は、Google Threat Intelligence Group (GTIG) が今年 3 月に公開した iOS 攻撃ツールです。 6 つの脆弱性を連結して iOS 18.4 ～ 18.7 を攻撃します。 GTIG レポートによると、これら 6 つの脆弱性はすべて iOS 26.3 でパッチされており、そのほとんどは以前にパッチされていたとのことです。 27.2.1 にはこれらの修正も含まれており、iOS 26.3 以前でパッチが適用されます。 CVE-2026-112611 は、CoreGraphics (Apple システムの 2D 描画コンポーネント) の脆弱性で、悪意のある PDF ファイルの処理時にメモリ破損を引き起こす可能性があります。これは、10 月 26 日にリリースされた iOS 27.2 および iPadOS 27.2 のセキュリティ情報に記載されていますが、27.2.1 のリストには含まれていません。 worst_query は、開発者 ForcequitOS によって GitHub で公開された iOS サンドボックス エスケープ (サンドボックス エスケープ) の概念実証プロセスです...〈iOS 27.2.1 アップデート間近！最新の iMessage と Bluetooth のペアリングの脆弱性は直接ハッキングされる可能性がある> この記事は、最も影響力のあるブロックチェーン ニュース メディアである BlockTempo に最初に掲載されました。