# อัปเดต iOS 27.2.1 แก้ 9 ช่องโหว่ รวมบั๊ก iMessage ให้คนนอกเข้ากลุ่มแชตได้

> อัปเดต iOS 27.2.1 ที่ Apple ออก 9 พ.ย. 2026 แก้ 9 CVE ในบลูทูธ AirPlay และ Messages รวมช่องโหว่ที่ทำให้คนนอกเข้ากลุ่ม iMessage และอ่านข้อความได้

- ประเภท: ข่าว · หมวด: Cybersecurity
- เผยแพร่: 2026-11-13T01:50:00.000Z · อัปเดต: 2026-11-13T01:50:00.000Z
- โดย: กองบรรณาธิการ THAI DATA, THAI DATA IT BUSINESS ENTERPRISE
- ที่มา: https://thaidata.co.th/security/apple-ios-27-2-1-security-update-imessage/

## สรุปประเด็นสำคัญ

- Apple ออกอัปเดต iOS 27.2.1 และ iPadOS 27.2.1 เมื่อ **9 พฤศจิกายน 2026** แก้ **9 CVE** ใน AirPlay, App Intents, Bluetooth, brotli, CoreUtils, Messages และ rapportd
- ช่องโหว่ Messages สองรายการคือ CVE-2026-113961 ที่ผู้โจมตีระยะไกล**เข้ากลุ่ม iMessage และรับข้อความ**ได้ กับ CVE-2026-113960 ที่คนเพิ่งถูกเพิ่มเข้ากลุ่มอ่านข้อความก่อนหน้านั้นได้
- รุ่นเก่าได้แพตช์ด้วย: iOS **26.7.3** แก้ 8 CVE และ iOS **18.7.12** แก้ 6 CVE สำหรับ iPhone XS, XS Max, XR และ iPad รุ่นที่ 7
- ประกาศของ Apple **ไม่ระบุว่ามีการโจมตีจริง** และ CVE ทั้ง 9 ยังไม่อยู่ในแค็ตตาล็อก KEV ของ CISA ฉบับ 2026.11.10
- Apple ออกแพตช์พร้อมกันสำหรับ macOS Golden Gate 27.2.1, macOS Tahoe 26.7.3, macOS Sequoia 15.8.3, watchOS 27.2.1 และ visionOS 27.2.1 ในวันเดียวกัน

อัปเดต iOS 27.2.1 ที่ Apple ออกเมื่อ 9 พฤศจิกายน 2026 แก้ช่องโหว่ 9 รายการ ตามประกาศความปลอดภัยของ Apple สองรายการอยู่ใน Messages โดยรายการหนึ่งทำให้ผู้โจมตีระยะไกลเข้ากลุ่ม iMessage และรับข้อความของกลุ่มได้ ส่วนอีกสี่รายการเกี่ยวกับการจับคู่บลูทูธและ AirPlay ที่ข้ามขีดจำกัดจำนวนครั้งในการลองรหัสได้

หน้ารวมประกาศของ Apple ลงวันที่ 12 พฤศจิกายน 2026 แสดงอัปเดตชุดนี้เป็นรุ่นล่าสุดของ iPhone และ iPad ประกาศที่เราเปิดอ่านไม่ระบุว่ามีการโจมตีจริง และ Apple ไม่ได้ให้คะแนน CVSS ผู้ใช้อัปเดต iOS 27.2.1 จึงต้องประเมินความเสี่ยงจากคำอธิบายผลกระทบ

## ช่องโหว่ใน iOS 27.2.1 ทั้ง 9 รายการ

| CVE | ส่วนประกอบ | ผลกระทบตามที่ Apple ระบุ |
| --- | --- | --- |
| CVE-2026-113961 | Messages | ผู้โจมตีระยะไกลเข้ากลุ่ม iMessage และรับข้อความได้ |
| CVE-2026-113960 | Messages | ผู้ที่ถูกเพิ่มเข้ากลุ่มเข้าถึงข้อความที่ส่งก่อนเข้ากลุ่มได้ |
| CVE-2026-113970 | Bluetooth | ผู้โจมตีในระยะบลูทูธทำให้หน่วยความจำของโปรเซสเสียหายได้ |
| CVE-2026-113965 | CoreUtils | อุปกรณ์บลูทูธที่เป็นอันตรายจับคู่ได้โดยผู้ใช้ไม่ต้องทำอะไร |
| CVE-2026-113964 | CoreUtils | ข้ามขีดจำกัดการลองรหัสจับคู่ และจับคู่โดยไม่ต้องให้ผู้ใช้ยืนยัน |
| CVE-2026-113968 | AirPlay | ผู้โจมตีในระยะบลูทูธข้ามขีดจำกัดการลองรหัสจับคู่ได้ |
| CVE-2026-113969 | rapportd | ผู้โจมตีในเครือข่ายเดียวกันข้ามขีดจำกัดการลองรหัสจับคู่ AirPlay ได้ |
| CVE-2026-113963 | App Intents | แอปเข้าถึงข้อมูลที่ละเอียดอ่อนของผู้ใช้ได้ |
| CVE-2026-111497 | brotli | ข้อมูลที่ถูกสร้างขึ้นให้เสียหายทำให้หน่วยความจำเสียหาย |

## อัปเดต iOS 27.2.1 อุดบั๊ก iMessage: เข้ากลุ่มและอ่านข้อความเก่า

![ผู้ใช้อัปเดต iOS 27.2.1 บน iPhone เพื่อปิดช่องโหว่ iMessage](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/apple-ios-27-2-1-security-update-imessage/apple-health-app-iphone-hands-for-you.webp?v=a1c64f03) _(ภาพ: Apple)_

Apple อธิบายในอัปเดต iOS 27.2.1 ว่า CVE-2026-113961 เป็นปัญหาการตรวจสิทธิ์ที่แก้ด้วยการตรวจสอบที่เข้มขึ้น ส่วน CVE-2026-113960 แก้ด้วยการเอาโค้ดที่มีช่องโหว่ออก ทั้งสองรายการมาจากนักวิจัยที่ไม่เปิดเผยชื่อ ประกาศไม่บอกรายละเอียดว่าผู้โจมตีต้องรู้ข้อมูลอะไรก่อนจึงเข้ากลุ่มได้ ข้อมูลที่เสี่ยงก่อนลงอัปเดต iOS 27.2.1 คือข้อความในกลุ่ม จึงควรอัปเดตทันทีสำหรับผู้ที่ใช้กลุ่มแชตคุยเรื่องงานหรือเรื่องส่วนตัว

## อัปเดต iOS 27.2.1 กับช่องโหว่จับคู่บลูทูธและ AirPlay: ข้ามขีดจำกัดการลองรหัส

กลุ่มช่องโหว่ที่ใหญ่ที่สุดคือการจับคู่ มีสี่รายการใน AirPlay, rapportd และ CoreUtils ที่ผู้โจมตีข้ามขีดจำกัดจำนวนครั้งในการลองรหัสจับคู่ได้ ผู้โจมตีต้องอยู่ในระยะบลูทูธหรือในเครือข่ายเดียวกัน ไม่ใช่โจมตีจากอินเทอร์เน็ตทั่วไป สำหรับอุปกรณ์ในออฟฟิศ ห้องประชุม หรือร้านที่มีจอ AirPlay ใช้ร่วมกัน ถือเป็นพื้นที่เสี่ยงโดยตรง

ช่องโหว่อีกรายการ (CVE-2026-113965) ระบุว่าอุปกรณ์บลูทูธที่เป็นอันตรายจับคู่ได้โดยไม่ต้องให้ผู้ใช้ทำอะไร และ CVE-2026-113970 ใน Bluetooth ซึ่งอัปเดต iOS 27.2.1 ปิดไว้ โดยเป็นช่องโหว่ที่ ทำให้หน่วยความจำเสียหายได้ ซึ่ง Apple แก้ด้วยการจัดการหน่วยความจำที่ดีขึ้น

## แพตช์ที่ออกพร้อมอัปเดต iOS 27.2.1 สำหรับรุ่นเก่าและอุปกรณ์อื่น

![กราฟจำนวน CVE ที่ Apple แก้เมื่อ 9 พฤศจิกายน 2026 แยกตามรุ่น](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/apple-ios-27-2-1-security-update-imessage/apple-nov-9-cve-counts.webp?v=dd2fb264) _(ภาพ: THAI DATA (ข้อมูล: Apple))_

| รุ่นที่ออก | อุปกรณ์ที่รองรับตามประกาศ | จำนวน CVE |
| --- | --- | --- |
| iOS และ iPadOS 27.2.1 | iPhone 11 และใหม่กว่า | 9 |
| iOS และ iPadOS 26.7.3 | iPhone 11 และใหม่กว่า (สายรุ่น 26) | 8 |
| iOS และ iPadOS 18.7.12 | iPhone XS, XS Max, XR และ iPad รุ่นที่ 7 | 6 |
| macOS Golden Gate 27.2.1 | Mac ที่ใช้ macOS Golden Gate | 8 |

Apple ยังออก macOS Tahoe 26.7.3, macOS Sequoia 15.8.3, watchOS 27.2.1, watchOS 26.6.1 และ visionOS 27.2.1 ในวันเดียวกัน ตามหน้ารวมประกาศความปลอดภัยของ Apple รุ่นก่อนหน้า iOS 27.2 ออกเมื่อ 26 ตุลาคม 2026 ตามที่เราสรุปไว้ใน[ข่าว iOS 27.2 ในไทย](/software/ios-27-2-whats-new-thailand-siri-ai/)

![iPhone เครื่องพับพร้อมหน้าจอวิดีโอคอลหลายคน](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/apple-ios-27-2-1-security-update-imessage/iphone-duo-zoom-app.webp?v=4f1abd59) _(ภาพ: Apple)_

![หน้าประกาศความปลอดภัยของ iOS 27.2.1 บนเว็บ Apple](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/apple-ios-27-2-1-security-update-imessage/apple-ios-27-2-1-security-content.webp?v=eb6b13d4) _(ภาพ: Apple (ภาพหน้าจอ))_

## ทำไมอัปเดต iOS 27.2.1 สำคัญกับองค์กรไทย

องค์กรที่ให้พนักงานใช้ iPhone ติดต่อลูกค้าหรือแชตเรื่องงานผ่าน iMessage ควรเร่งลงอัปเดต iOS 27.2.1มากกว่าผู้ใช้ทั่วไป เพราะบั๊กกลุ่มแชตเกี่ยวกับเนื้อหาข้อความโดยตรง และอุปกรณ์ที่ลงทะเบียนใน MDM มักค้างรุ่นเก่าหากไม่ได้ตั้งนโยบายอัปเดตบังคับ ส่วนช่องโหว่การจับคู่ไม่ได้ร้ายแรงเท่าการเจาะจากอินเทอร์เน็ต แต่ผู้โจมตีที่อยู่ในพื้นที่ทำงานเดียวกันใช้ประโยชน์ได้

## สิ่งที่ควรทำหลังอัปเดต iOS 27.2.1

1. **ลงอัปเดต iOS 27.2.1** ที่การตั้งค่า > ทั่วไป > อัปเดตซอฟต์แวร์ หรือเลือก 26.7.3 ตามที่เครื่องรองรับ และ iOS 18.7.12 สำหรับ iPhone XS, XS Max และ XR
2. **ผู้ดูแล MDM** ตรวจว่าอุปกรณ์ลงอัปเดต iOS 27.2.1 แล้วจากรายงานรุ่น iOS ของอุปกรณ์องค์กร และตั้งกำหนดวันบังคับอัปเดต
3. **ตรวจรายชื่อสมาชิกกลุ่ม iMessage** ที่ใช้คุยเรื่องสำคัญ ลบบัญชีที่ไม่รู้จัก
4. **ปิดการรับ AirPlay จากทุกคน** บนจอและอุปกรณ์ร่วมในออฟฟิศ ให้รับเฉพาะอุปกรณ์ในเครือข่ายเดียวกันหรือใช้รหัสผ่าน
5. **อัปเดต Mac และ Apple Watch** ให้ครบรุ่นเดียวกัน เพราะ Apple ออกแพตช์พร้อมกัน

## บริการของ THAI DATA CLOUD ที่เกี่ยวข้อง

เมื่อพนักงานทำงานผ่านอุปกรณ์ Apple หลายรุ่น ข้อมูลงานที่เก็บบนเครื่องส่วนตัวจึงต้องมีสำเนาที่กู้คืนได้ [Cloud Drive](https://thaidata.cloud/cloud-drive/) ของ THAI DATA CLOUD เป็นพื้นที่เก็บและแชร์ไฟล์ขององค์กร (Enterprise File Sync and Share) รองรับ 500GB ถึง 30TB โดยมีทีม Managed Service ดูแลเซิร์ฟเวอร์ให้ (THAI DATA CLOUD เป็นผู้ดำเนินงานเว็บไซต์นี้)

ติดตามข่าวความปลอดภัยไซเบอร์อื่น ๆ ได้ที่[หมวด Security](/security/)

## ภาพบันทึก

![Apple Park สำนักงานใหญ่ของ Apple ในช่วงพลบค่ำ](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/apple-ios-27-2-1-security-update-imessage/apple-park-dusk-aerial.webp?v=1d89e89e) _(ภาพ: Dicklyon / Wikimedia Commons (CC BY-SA 4.0))_

## คำถามที่พบบ่อย

### อัปเดต iOS 27.2.1 แก้ช่องโหว่อะไรบ้าง?

อัปเดต iOS 27.2.1 แก้ 9 CVE ตามประกาศของ Apple เมื่อ 9 พฤศจิกายน 2026 ได้แก่ AirPlay 1 รายการ App Intents 1 Bluetooth 1 brotli 1 CoreUtils 2 Messages 2 และ rapportd 1 โดยสี่รายการเกี่ยวกับการจับคู่บลูทูธหรือ AirPlay

### ช่องโหว่ iMessage ใน iOS 27.2.1 ร้ายแรงแค่ไหน?

Apple ระบุว่า CVE-2026-113961 ทำให้ผู้โจมตีระยะไกลเข้ากลุ่ม iMessage และรับข้อความของกลุ่มได้ ส่วน CVE-2026-113960 ทำให้สมาชิกที่เพิ่งเข้ากลุ่มเห็นข้อความก่อนหน้า ประกาศไม่ได้ให้คะแนน CVSS และไม่ระบุว่ามีการโจมตีจริง

### iPhone รุ่นไหนต้องอัปเดตเป็น iOS 27.2.1?

iPhone 11 และใหม่กว่าอัปเดตได้ทั้ง iOS 27.2.1 และ iOS 26.7.3 ส่วน iPhone XS, XS Max และ XR ได้ iOS 18.7.12 ตามประกาศของ Apple ผู้ใช้เปิดอัปเดตได้ที่ การตั้งค่า > ทั่วไป > อัปเดตซอฟต์แวร์

### อัปเดต iOS 27.2.1 ถูกโจมตีจริงแล้วหรือยัง?

ประกาศของ Apple ที่เราเปิดอ่านไม่ระบุว่ามีการโจมตีจริงในช่องโหว่ทั้ง 9 รายการ และ CVE เหล่านี้ยังไม่ปรากฏในแค็ตตาล็อก KEV ของ CISA ฉบับ 2026.11.10 ซึ่งเป็นฉบับล่าสุดที่เราตรวจ


## แหล่งอ้างอิง

- [About the security content of iOS 27.2.1 and iPadOS 27.2.1](https://support.apple.com/en-us/149715) — Apple
- [About the security content of iOS 26.7.3 and iPadOS 26.7.3](https://support.apple.com/en-us/149716) — Apple
- [About the security content of iOS 18.7.12 and iPadOS 18.7.12](https://support.apple.com/en-us/149717) — Apple
- [Apple security releases](https://support.apple.com/en-us/100100) — Apple
- [Known Exploited Vulnerabilities Catalog](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) — CISA