A Apple detalhou as correções de segurança incluídas no iOS 27 e iPadOS 27, lançados hoje. As atualizações abordam mais de 120 vulnerabilidades, algumas permitindo execução de código arbitrário, privilégios de kernel ou root, acesso a dados sensíveis e contorno de proteções do sistema.

Os dispositivos afetados incluem iPhone 11 e posteriores, iPad Pro de 12,9 polegadas de 4ª geração e posteriores, iPad Pro de 11 polegadas de 2ª geração e posteriores, iPad Air de 4ª geração e posteriores, iPad de 9ª geração e posteriores, e iPad mini de 6ª geração e posteriores.

CVEs notáveis incluem CVE-2026-86882 (gravação fora dos limites no Accelerate Framework, creditada a Peter Malone), CVE-2026-43664 (acesso a dados de Acessibilidade, creditada a Stuart Wallace, Ilya Andr (andrd3v), Rosyna Keller da Totally Not Malicious Software, CJ Vana, David Strnadel, Daniel Febrero, Asaf Cohen, Gongyu Ma (@Mezone0) e Jian Lee (@speedyfriend433)), CVE-2026-64761 (identificação de aplicativos, creditada a Stuart Wallace e Sindre Sorhus), CVE-2026-65404 (contorno de privacidade, creditada a Arni Hardarson (Neonix Security), Vinay Kumar Rasala (Xplo8E) da Appknox, Stuart Wallace e 이재영), e CVE-2026-84523 (gravação na memória do kernel, creditada a Cem Onat Karagun e um pesquisador anônimo). A App Store também recebeu uma correção para um problema de identificador de conta persistente.