iOS 27.2 on tällä hetkellä uusin iPhoneille julkaistu käyttöjärjestelmäversio.
Apple julkaisi laitteilleen päivitykset Suomen aikaa maanantaina 26. lokakuuta illalla. Päivitysten asentamisessa ei kannata viivytellä, sillä Apple korjasi päivityksissään erittäin runsaasti tietoturva-aukkoja.
Aiheeseen liittyvät julkaisut
Korjattuja haavoittuvuuksia on yhteensä peräti yli 300 kappaletta.
iPhone- ja iPad-laitteet päivitettiin iOS- ja iPadOS 27.2 -versioihin, Macit macOS 27.2 Golden Gate -versioon, Apple Watchit watchOS 27.2 -versioon, Apple TV -laitteet tvOS 27.2 -versioon, HomePodit 27.2-ohjelmistoon sekä Apple Vision Pro -laitteet visionOS 27.2 -versioon.
Lisäksi Apple on julkaissut vanhemmille laitteille ja versioille päivitykset iOS- ja iPadOS 18.7.11:een, iOS- ja iPadOS 26.7.2:een, macOS Sequoia 15.8.2:een ja macOS Tahoe 26.7.2:een. Nämä päivitykset tuovat tietoturvakorjauksia myös näille versioille uusien 27.2-versioiden rinnalla.
Applen mukaan tuoreissa iOS-, iPadOS-, macOS-, watchOS-, tvOS-, visionOS- ja Safari-päivityksissä korjataan yhteensä jopa 329 erillistä tietoturva-aukkoa.
Koska monet haavoittuvuudet koskevat useampaa käyttöjärjestelmää, CVE-merkintöjä kertyy päivityksiin yhteensä peräti 1 265 kappaletta. Määrät voivat vielä kasvaa, sillä Apple täydentää tietoturvatiedotteitaan usein myös julkaisun jälkeen.
Yksi merkittävimmistä korjauksista koskee CoreMedia-komponenttia.
CVE-2026-86990-tunnisteella merkitty haavoittuvuus olisi voinut antaa haitalliselle sovellukselle pääsyn iPhone-, iPad-, Mac- tai Apple Vision Pron kameraan ilman käyttäjän lupaa.
Apple korjasi samalla Apple Intelligenceen liittyvän haavoittuvuuden CVE-2026-86987, joka olisi voinut mahdollistaa arkaluonteisten käyttäjätietojen saamisen etähyökkäyksellä tuetuilla iPhone- ja iPad-laitteilla.
Apple paikkasi lisäksi useita WebKit-haavoittuvuuksia. Osa niistä olisi voinut mahdollistaa koodin suorittamisen erityisesti muotoillun verkkosisällön avulla.
iOS 18- ja iPadOS 18 -laitteille Apple toi nyt myös aiemmin julkaistun CoreGraphics-korjauksen. Haavoittuvuus CVE-2026-86950 olisi voinut mahdollistaa koodin suorittamisen haitallisesti muotoillun tiedoston kautta. Apple korjasi saman ongelman uudemmissa järjestelmäversioissa jo edellisellä kuulla ja kertoi tuolloin, että haavoittuvuutta saatettiin olla hyödynnetty erittäin kehittyneessä hyökkäyksessä tiettyjä kohdennettuja henkilöitä vastaan vanhemmilla iOS-versioilla.