iOS 27.2 : 163 failles corrigées, dont une dans Apple Intelligence

iOS 27.2 et iPadOS 27.2, publiés par Apple le 26 octobre 2026, corrigent 163 failles de sécurité selon le décompte d'iPhoneAddict repris par Clubic, dont une touchant Apple Intelligence, mais Apple ne signalait aucune exploitation connue à la sortie. MacRumors compte pour sa part plus de 30 correctifs dans WebKit, le moteur de Safari.

Quelles failles sont corrigées dans iOS 27.2 ?

Le bulletin d'Apple (support.apple.com/en-us/149230) détaille plusieurs vulnérabilités notables, d'après Clubic :

• Apple Intelligence (CVE-2026-86987) : sur les appareils compatibles, un attaquant distant pouvait accéder à des données sensibles. Apple a ajouté des contrôles de permissions ; la nature exacte des données n'est pas précisée.

• Hide My Email, service d'iCloud+ (CVE-2026-112500) : une erreur de logique dans Mail pouvait révéler la vraie adresse e-mail d'un abonné. Elle est distincte d'un défaut corrigé en juillet.

• WebKit (CVE-2026-113897) : un attaquant distant pouvait s'échapper du bac à sable qui isole le contenu d'une page web. D'autres failles WebKit pouvaient permettre l'exécution de code à l'ouverture d'un contenu piégé.

• Noyau d'iOS : des défauts de mémoire, dont l'un permettait à une application de contourner les préférences de confidentialité.

Certaines de ces failles ne provoquent qu'un plantage, d'autres touchent les droits d'accès ou l'exécution de code : le chiffre de 163 ne dit rien de leur gravité individuelle.

Quels appareils peuvent installer la mise à jour ?

iOS 27.2 est proposé à partir de l'iPhone 11, et iPadOS 27.2 à partir de l'iPad de 9e génération et de l'iPad mini de 6e génération. Les appareils restés sous iOS 26 reçoivent iOS 26.7.2, qui contient une partie des correctifs (bulletin).

Et la faille CoreGraphics déjà exploitée ?

Séparément, Apple a étendu aux anciens iPhone et iPad les correctifs d'une faille zero-day exploitée dans des attaques ciblées « extrêmement sophistiquées », selon BleepingComputer le 27 octobre 2026. Le flux de ce média ne précise ni les modèles ni les versions : consultez les bulletins d'Apple. Pour le détail de la faille d'origine, voir notre article sur la faille CoreGraphics.

Que faire ?

Installez la mise à jour dans Réglages > Général > Mise à jour logicielle. L'absence d'exploitation connue ne dispense pas d'agir : une fois le correctif public, les attaquants peuvent comparer les versions pour reconstituer les failles. Autre point à noter : Siri AI reste absent de l'iPhone et de l'iPad dans l'Union européenne.

Source : Clubic ; bulletin de sécurité Apple iOS 27.2 ; BleepingComputer.