11月9日晚，苹果悄悄推了iOS 27.2.1。版本号只跳小数点后一位，安装包几百兆，却一口气堵了9个安全漏洞，其中一个已在真实网络里被黑客用起来了。我在iPhone 18 Pro上装了，翻完官方公告和社区反馈，说说这版值不值得更。
iOS 27.2.1堵的9个洞，最要命的是brotli
苹果11月9日安全文档里，iOS 27.2.1和iPadOS 27.2.1共列了9个CVE。
最要命的是CVE-2026-111497，出在brotli压缩库上。香港电脑保安事故协调中心给了"极高风险"评级，美国CISA也把它塞进了已知被利用漏洞目录。
说白了，攻击者发一段特制brotli压缩数据，iPhone解压时可能内存越界，轻则闪退，重则被远程执行代码。不用点奇怪链接，设备处理这类数据时就可能中招。
剩下8个里，4个跟蓝牙和AirPlay有关。113965允许恶意蓝牙设备不经过你同意就跟iPhone配对；113964和113968能绕过配对码次数限制，站旁边拿个设备就能撞库试探。
还有两个是iMessage的。113961允许远程攻击者混进群聊收消息，113960是你被拉进群后还能看到进群前的聊天记录。听着不致命，隐私上挺膈应人。
另外两个，一个是App Intents授权问题，第三方应用可能偷读你敏感数据；一个是蓝牙use-after-free，能在蓝牙范围内搞坏进程内存。
一句话：这版是纯安全补丁，没新功能，但堵的窟窿里有真刀真枪的。
折叠屏闪屏，确实见好了一些
这代iPhone Duo从发布起就被一个问题缠着——开合内外屏时，屏幕亮度会突然闪一下、跳一下。
翻苹果支持社区，10月26日就有用户发帖说，自动亮度明明关了，开合切换时亮度还是猛地拔高。当时有人给的土办法是换张壁纸，能暂时压下去，过几天又犯。
27.2.1推出来后，Duo论坛里有回帖说开合闪比之前轻了。但要注意，苹果这版更新说明里压根没提"修复显示闪烁"，安全公告里也只字未提显示相关。
我的判断：闪屏好转可能跟系统调度微调沾边，但不是这版官方承诺修的。Duo用户之前闪得厉害，更完观察两天。
iPhone续航翻车，是真有人骂
安全归安全，iPhone续航翻车是另一件事。
苹果支持社区上，10月26日就有iPhone 18 Pro Max用户吐槽：昨晚升到iOS 27，早上两小时，电量从满电掉到81%，底下一堆人跟帖说"我也是"。
中文社区更热闹。有用户OTA升到27又更了27.0.1，结果锁屏静置几分钟，后台应用全被系统杀掉，连导航都不留。还有人反馈小圆点掉帧、桌面丢帧。
到27.2.1这版，续航反馈还在两极分化。一部分人说更完待机正常了；另一部分人，尤其18 Pro Max和Duo用户，说一天两充打底，出门必须带充电宝。
说句公道话。iOS大版本刚更完头两三天，系统会在后台做索引、重建照片分析、重新学习使用习惯，这时候掉电快是常态。一般等48小时，电量会回落。
但如果等了两三天还是一天两充，那就是真有问题了。去"设置—电池"里看哪个App在偷电，必要时备份后恢复出厂设置。
这版到底升不升
分三种情况。
iPhone 15及以后机型，尤其经常在外面连公共Wi-Fi、用蓝牙耳机、iMessage群聊一堆的，建议更。brotli那个洞是在野利用的，拖一天多一天风险。
Duo折叠屏用户，之前被闪屏折腾过，可以更，但更完别急着出远门，先观察两天续航。
iPhone 11到13这档老机型，本来续航就紧张，这版又是纯安全补丁，可以等下一两个小版本看口碑，但别拖过两周。
最后一句：更之前先把重要数据备份一下，iCloud或电脑都行。这种补丁虽不大，但每年总有一两个用户更完卡在恢复模式。
