11月10日凌晨，苹果干了件不太常见的事：一次推了三代正式版系统。在 iOS 27 上的收到 27.2.1，留在 iOS 26 的收到 26.7.3，升不上 iOS 27 的 iPhone XR、XS、XS Max 收到 18.7.12；算上 iPad、Mac、手表和 Vision，一晚共 12 个版本。一台发布八年的手机还在领安全补丁，这在安卓阵营基本见不到。所以老机型这次的第一件事不是纠结升不升，而是打开“设置 → 通用 → 软件更新”看一眼，系统会自动推给你对应的那一代，点下载前先备份一次。花果科技知乎知乎
修的是 9 个洞，一个新功能都没有
27.2.1 是纯安全补丁，界面和功能一点没动，一共封堵 9 个漏洞，覆盖 iMessage、蓝牙、AirPlay、App Intents 等核心组件。适用 iPhone 11 及后续机型。iPhone Duo 用的是专属适配包，版本号显示成 24B91034，补丁内容一致。太平洋科技爱思助手知乎花果科技
传得最凶的是 iMessage 群聊：远程攻击者无需邀请即可直接加入群聊、接收消息，还能越权读取入群之前的历史群消息。听着吓人，但对国行用户优先级并不高——iMessage 在国内本来就没几个人在用。爱思助手
真正该动手的是蓝牙
蓝牙这条更实在：处于蓝牙范围内的恶意设备可以绕过配对码次数限制，甚至无需用户确认就完成配对连接，另有一个漏洞能破坏设备进程内存。苹果没披露配对之后能做什么，公告里也暂未确认这些漏洞已被野外利用。不必自己吓自己，但“不需要你点头就能配上”本身，就值得花 30 秒处理。太平洋科技知乎爱思助手
打开“设置 → 蓝牙”，把“我的设备”列表从头看一遍。租车连过的车机、健身房借过的耳机、朋友临时开的热点，想不起来的就点右侧 (i) → 忽略此设备。地铁商场里不用蓝牙时，直接关掉更省心。
想再收一层，可以开“设置 → 隐私与安全性 → 锁定模式”，但别当保险箱：安全团队 Calif 展示的 iPhone 18 Pro 完美越狱方案里，就有一台是在开启“锁定模式”的前提下被攻破的。那只是十月巴黎 Hexacon 会议上的一段现场演示，不是已经放出来的越狱工具。为一个没影的越狱折腾主力机，不值当。知乎知乎
还有一个洞，不在这次的清单里
差不多同一时间，币安在 X 上发出安全警告，点名 iOS 26.7.1、27.0.1 和 27.2 存在安全风险：恶意应用可能读取其它应用保存的本地文件，涉及加密货币钱包的助记词、私钥及登录凭证。搜狐科技知乎
这个风险叫 worse_query，是一种能突破应用间数据隔离的沙箱逃逸；配套的概念验证工具 WQ Files 已公开，无需越狱即可浏览、导出、修改或删除其他应用的数据。搜狐科技
但别急着恐慌：该攻击需要先在目标 iPhone 上装上相关工具，对普通用户风险有限。bleepingcomputer 也指出，目前没有用户反馈因该风险导致加密货币损失的报道。是风险，不是灾情。知乎搜狐科技
麻烦的是，它不在这次 27.2.1 的修复清单里。越狱圈有人称 27.2.1 和 27.3 Beta1 上它仍然可用。说法尚无权威确认，但足够说明一件事：别把“我升完了”直接等于“我安全了”。微博
币安给的两条自保动作，对不碰币的人同样成立。第一条是删除不必要或不可信的软件。第二条给钱包用户：换一台确认干净的设备新建钱包、转移资金，并重置所有活跃登录会话。搜狐科技
续航：同一台机器，两轮结果差 3 个百分点
这次没有新功能，升完不会更好用，只可能更省电或更费电。而实测数据本身就对不齐。首轮测评里，iPhone 18 Pro Max 续航下降 4%。几天后的多机型复测，同一台机器降幅变成 1%，iPhone Duo 降 0.5%、性能降 1%、信号持平，iPhone 18 Pro 反倒提升 1.5%。知乎知乎
分机型建议也很直接：18 系列续航掉电明显、续航党留在 27.2，17 系列建议升，16 系列不建议升——多耗 4%。微博上则有人说升完电池比 27.2 耐用多了，一晚上掉电很少。爱思助手微博
另一套口径是 17/18 系列放心升，16 系列看对 iOS 27 的功能需求，15/14 系列看电池，13 及更早机型建议当前版本养老。共同的底线是：安全补丁该打，但电池已明显衰减的老机型，先去“设置 → 电池 → 电池健康”看一眼再决定。知乎
最后提醒一句：苹果九月已停止签署 iOS 26.6.2，iOS 27 退回 iOS 26 的窗口已经关闭。别把“降级”当后悔药。知乎
