iOS 27.2 安全更新：修复了什么，要不要装

iPhone更新

Apple 在 2026 年 10 月 26 日发布了 iOS 27.2，适用于 iPhone 11 及更新机型，它的安全性内容列出了 163 个 CVE 条目。同一天，Apple 还发布了同样适用于 iPhone 11 及更新机型的 iOS 26.7.2，以及适用于 iPhone XS、iPhone XS Max 和 iPhone XR 的 iOS 18.7.11。Apple 表示，它已知晓一份报告，称 iOS 18.7.11 修复的一个问题可能已经遭到利用。

简要回答

iOS 27.2 于 2026 年 10 月 26 日发布，修复了 WebKit 和 iOS 许多其他部分的安全问题。Apple 没有说 iOS 27.2 修复的任何问题已遭到利用。安装方法：打开“设置”>“通用”>“软件更新”，轻点“下载并安装”。如果你用的是 iPhone XS、iPhone XS Max 或 iPhone XR，请安装 iOS 18.7.11。

iOS 27.2 修复了什么？

Apple 的页面“关于 iOS 27.2 和 iPadOS 27.2 的安全性内容”写着“发布于 2026 年 10 月 26 日”，适用于 iPhone 11 及更新机型。我们数了一下，它列出了 163 个 CVE 条目。举三个例子，影响一栏用的是 Apple 的原话：

  • WebKit（CVE-2026-112697）：“处理恶意制作的网页内容可能会导致任意代码执行”。
  • WebKit Process Model（CVE-2026-113897）：“远程攻击者或许能够突破网页内容沙盒”。
  • AccessorySetupKit（CVE-2026-84493）：“恶意 App 或许能够在未经用户同意的情况下访问蓝牙”。

有一条涉及实际接触设备。在 Accounts 下，Apple 列出：“能够实际操作受信任配对设备的攻击者或许能够读取和写入任意文件”。

Apple 的 iOS 27.2 安全性内容里，没有任何一条说这些问题已遭到利用。CVE 编号是什么意思，见 CVE 是什么。

哪些 iPhone 能装 iOS 27.2、26.7.2 或 18.7.11？

Apple 的安全性发布页面列出了 2026 年 10 月 26 日的三个 iPhone 更新：

  • iOS 27.2： iPhone 11 及更新机型。
  • iOS 26.7.2： iPhone 11 及更新机型。它的安全性内容列出 134 个 CVE 条目，没有任何一条说已遭到利用。
  • iOS 18.7.11： iPhone XS、iPhone XS Max、iPhone XR（还有 iPad（第 7 代））。

同一页面还列出了 2026 年 10 月 23 日发布、适用于 iPhone Duo 的 iOS 27.1，并写着：“对于这个更新，没有发布相应的 CVE 条目。”如果你用的是 iPhone Duo，“设置”>“通用”>“软件更新”会显示它可用的更新。其他内容见我们的 iPhone Duo 安全功能。

有问题遭到利用吗？

iOS 18.7.11 修复的一个问题，Apple 已知晓一份报告，称它可能已经遭到利用。iOS 18.7.11 的安全性内容列出了 CoreGraphics 的一个问题 CVE-2026-86950，影响是“处理恶意制作的文件可能会导致任意代码执行”。Apple 接着写道：“有报告指出，在针对 iOS 27 之前的 iOS 版本上的特定目标个人所发起的极复杂攻击中，这个问题可能已经遭到利用；Apple 已知晓这一报告。”

这一条出现在 iOS 18.7.11 的安全性内容里。Apple 的安全性发布页面列出，iOS 18.7.11 适用于 iPhone XS、iPhone XS Max、iPhone XR 和 iPad（第 7 代）。iOS 27.2 和 iOS 26.7.2 的安全性内容里都没有这一条。如果你用的是 iPhone XS、iPhone XS Max 或 iPhone XR，该装的就是 iOS 18.7.11。

要不要装 iOS 27.2？

Apple 的安全性发布页面说：“要让你的 Apple 产品保持安全性，及时更新软件是你可以采取的一项最重要举措。”

装之前，Apple 说的两件事要知道：

  • 先用 iCloud 或电脑备份你的设备。
  • “请注意，在为 iOS、iPadOS、Apple tvOS、watchOS 和 visionOS 安装软件更新后，不能再降级到以前的版本。”

怎么更新 iPhone？

Apple 在“更新你的 iPhone 或 iPad”里给出的步骤：

  1. 使用 iCloud 或电脑备份你的设备。
  2. 将设备插入电源，并通过无线局域网连入互联网。
  3. 打开“设置”，轻点“通用”，然后轻点“软件更新”。这里会显示当前安装的 iOS 版本，以及有没有可用的更新。
  4. 如果有可用更新，轻点“下载并安装”，然后按照屏幕上的说明操作。

想一直保持最新：打开“设置”>“通用”>“软件更新”>“自动更新”，打开“自动安装”。Apple 说，有可用的更新后，iPhone 会在夜间下载并安装更新，前提是设备处于充电状态且已接入无线局域网；在 iPhone 安装更新之前，你会收到通知。

如果更新没有出现在你的设备上，Apple 说你可以使用电脑来更新设备。它还提醒，VPN 或代理连接可能会阻止你的设备与更新服务器通信。

收到说 iPhone 要做安全更新的邮件或弹窗怎么办？

Apple 的更新步骤都从“设置”>“通用”>“软件更新”开始，或者用电脑。如果一封邮件、一条短信或一个网页说你的 iPhone 急需安全更新，还附上链接，请自己去“软件更新”里查看。怎么识别和举报这类信息，见 冒充“紧急安全更新”的诈骗邮件；Apple 自己的检查方法，见 how to check if your iPhone is hacked（英文）。

更多问题

iOS 27.2 是什么时候发布的？

Apple 的安全性内容写着，iOS 27.2 和 iPadOS 27.2 发布于 2026 年 10 月 26 日。iOS 26.7.2 和 iOS 18.7.11 也在同一天发布。

iOS 27.2 有多少个安全修复？

按我们的统计，Apple 的 iOS 27.2 安全性内容列出 163 个 CVE 条目。iOS 26.7.2 的列出 134 个，iOS 18.7.11 的列出 3 个。

iOS 27.2 是因为有漏洞遭到利用才发布的吗？

Apple 的 iOS 27.2 安全性内容里，没有任何一条说其中的问题已遭到利用。Apple 已知晓一份报告、称可能已经遭到利用的问题是 CVE-2026-86950。它在 iOS 18.7.11 的安全性内容里，那份报告涉及的是 iOS 27 之前的 iOS 版本。

我在用 iOS 26，必须升级到 iOS 27 吗？

Apple 在 2026 年 10 月 26 日和 iOS 27.2 一起，为 iPhone 11 及更新机型发布了 iOS 26.7.2。你的 iPhone 能装哪些版本，“软件更新”里会显示。

更新之后能退回旧版本吗？

不能。Apple 的安全性发布页面说，在为 iOS 安装软件更新后，不能再降级到以前的版本。

来源