Apple ha detallado las correcciones de seguridad incluidas en iOS 27 y iPadOS 27, lanzados hoy. Las actualizaciones abordan más de 120 vulnerabilidades, algunas permiten la ejecución de código arbitrario, privilegios de kernel o root, acceso a datos sensibles y la elusión de protecciones del sistema.

Los dispositivos afectados incluyen iPhone 11 y posteriores, iPad Pro de 12.9 pulgadas de 4.ª generación y posteriores, iPad Pro de 11 pulgadas de 2.ª generación y posteriores, iPad Air de 4.ª generación y posteriores, iPad de 9.ª generación y posteriores, y iPad mini de 6.ª generación y posteriores.

Los CVE destacados incluyen CVE-2026-86882 (escritura fuera de límites en Accelerate Framework, atribuido a Peter Malone), CVE-2026-43664 (acceso a datos de Accesibilidad, atribuido a Stuart Wallace, Ilya Andr (andrd3v), Rosyna Keller de Totally Not Malicious Software, CJ Vana, David Strnadel, Daniel Febrero, Asaf Cohen, Gongyu Ma (@Mezone0) y Jian Lee (@speedyfriend433)), CVE-2026-64761 (identificación de aplicaciones, atribuido a Stuart Wallace y Sindre Sorhus), CVE-2026-65404 (elusión de privacidad, atribuido a Arni Hardarson (Neonix Security), Vinay Kumar Rasala (Xplo8E) de Appknox, Stuart Wallace y 이재영), y CVE-2026-84523 (escritura en memoria del kernel, atribuido a Cem Onat Karagun y un investigador anónimo). La App Store también recibió una corrección para un problema de identificador de cuenta persistente.