把一个人拉进 iMessage 群，他往上翻，可能看到入群前的聊天——苹果在北京时间 11 月 10 日推送的 iOS 27.2.1 里，把这件事当成漏洞修掉了。
苹果的安全公告写得很直接：被加入 iMessage 群组的用户，可能访问其入群前发送的消息。Apple 支持
修复方式只有一句：移除了有漏洞的代码。 苹果没有解释这段代码为什么会把旧消息交给新成员，但“移除”这个动作读起来更像是在说：这段代码本身就不该存在。Apple 支持
但同一份公告里，Messages 还有第二条：远程攻击者可能加入 iMessage 群聊，并接收群里的消息。 这条的编号是 CVE-2026-113961。CISA 的漏洞补充记录给了它 7.5 的 CVSS 评分，满分 10，属于高危；攻击条件写得很清楚：网络可达、无需权限、无需用户操作。Apple 支持CVE 记录
两条放在一起，轻重不一样。一条是已经进群的人往回翻，另一条是没被邀请的人直接进来，还能收到群里的消息。前者漏的是旧账，后者漏的是门。修法也分成两种：一条补上验证，一条直接删掉代码。
受影响的不只是 iPhone。iPad、Mac、Apple Watch 和 Vision Pro 也在修复列表里。 iPhone 11 及之后可以升 27.2.1。 不想离开 iOS 26 的，同一天发布的 26.7.3 也修了这两条。Apple 支持Apple 支持
iMessage 群聊本身是端到端加密的。这两个漏洞没有动加密，动的是“谁有资格待在群里”。加密保证内容在路上不被看，授权决定谁坐在桌边。桌子坐错了人，加密再好也没用。
苹果没有说这两个漏洞被实际利用过。 但利用门槛确实不高，别因为这次更新“没新功能”就跳过。设置 > 通用 > 软件更新，看看那行字有没有出现。MacRumors
