Apple heeft iOS 27.2 en iPadOS 27.2 uitgebracht, updates die meer dan 160 beveiligingslekken op de platforms verhelpen. Het bedrijf raadt gebruikers aan de software snel te installeren om blootstelling aan mogelijke dreigingen te verminderen.
Onder de fixes bevindt zich een kwetsbaarheid in Apple Intelligence die een externe aanvaller toegang had kunnen geven tot gevoelige gebruikersdata. Een apart bug in de functie Hide My Email bracht het risico met zich mee dat het echte e-mailadres van een gebruiker werd blootgelegd. De updates bevatten ook meer dan dertig correcties aan WebKit en pakken ongeveer vijftien problemen op kernelniveau aan.
Apple heeft niet aangegeven dat een van de opgeloste lekken actief werd misbruikt. De openbaarmaking van details betekent echter dat ongepatchte apparaten nu een verhoogd risico lopen.
Zes van de aangepakte CVE's worden toegeschreven aan het Calif-team, bekend om het jailbreaken van de iPhone Duo op de dag van lancering en het demonstreren van een untethered jailbreak voor iOS 27.0.1. Stefan Esser, een onderzoeker van de groep, merkte onlangs op dat de meeste kwetsbaarheden die in hun werk werden gebruikt, nu zijn verholpen in iOS 27.2.
Het stijgende aantal beveiligingsfixes weerspiegelt verbeterde detectie van kwetsbaarheden via AI-modellen. Anthropic Research kreeg credits voor drie fixes, terwijl vier andere OpenAI vermelden.
most of the vulnerabilities used for its jailbreak are fixed in iOS 27.2
Apple heeft ook iOS 26.7.2 uitgebracht voor apparaten die nog niet zijn overgestapt naar iOS 27. Deze release bevat veel van dezelfde beveiligingscorrecties, zodat bredere bescherming over de geïnstalleerde basis wordt geboden.