Apple telah merinci perbaikan keamanan yang disertakan dalam iOS 27 dan iPadOS 27, yang dirilis hari ini. Pembaruan ini mengatasi lebih dari 120 kerentanan, beberapa di antaranya memungkinkan eksekusi kode arbitrer, hak istimewa kernel atau root, akses data sensitif, dan melewati perlindungan sistem.

Perangkat yang terpengaruh meliputi iPhone 11 dan yang lebih baru, iPad Pro 12,9 inci generasi ke-4 dan yang lebih baru, iPad Pro 11 inci generasi ke-2 dan yang lebih baru, iPad Air generasi ke-4 dan yang lebih baru, iPad generasi ke-9 dan yang lebih baru, serta iPad mini generasi ke-6 dan yang lebih baru.

CVE yang menonjol meliputi CVE-2026-86882 (penulisan di luar batas pada Accelerate Framework, dikreditkan kepada Peter Malone), CVE-2026-43664 (akses data Aksesibilitas, dikreditkan kepada Stuart Wallace, Ilya Andr (andrd3v), Rosyna Keller dari Totally Not Malicious Software, CJ Vana, David Strnadel, Daniel Febrero, Asaf Cohen, Gongyu Ma (@Mezone0), dan Jian Lee (@speedyfriend433)), CVE-2026-64761 (identifikasi aplikasi, dikreditkan kepada Stuart Wallace dan Sindre Sorhus), CVE-2026-65404 (melewati privasi, dikreditkan kepada Arni Hardarson (Neonix Security), Vinay Kumar Rasala (Xplo8E) dari Appknox, Stuart Wallace, dan 이재영), serta CVE-2026-84523 (penulisan memori kernel, dikreditkan kepada Cem Onat Karagun dan seorang peneliti anonim). App Store juga menerima perbaikan untuk masalah pengenal akun yang persisten.