Apple publicó iOS 27.2 e iPadOS 27.2 el 26 de octubre de 2026. El boletín de seguridad de Apple detalla vulnerabilidades con posibles impactos como la exposición de datos sensibles, la revelación de una dirección de correo y la ejecución de código desde contenido web manipulado. Notebookcheck contabilizó 163 identificadores CVE en el aviso conjunto para iPhone y iPad; Apple enumera los fallos por separado, sin destacar un total conjunto.
NeoTeo ya cubrió las correcciones de la versión anterior de iOS 27 y iPadOS 27. iOS 27.2 tiene su propio boletín y sus propias correcciones.
Qué impactos y correcciones describe Apple
Apple vincula cada vulnerabilidad con un componente y una corrección concretos. Estos son algunos de los fallos que detalló:
| CVE y componente | Impacto potencial | Corrección de Apple |
| CVE-2026-86987, Apple Intelligence | Un atacante remoto podría acceder a datos sensibles. | Apple mejoró las comprobaciones de autorizaciones. |
| CVE-2026-112500, Mail y Hide My Email | Podría quedar expuesta la dirección de correo original de la persona usuaria. | Apple mejoró las restricciones. |
| CVE-2026-112697, WebKit | El contenido web manipulado podría permitir la ejecución arbitraria de código. | Apple mejoró la gestión de memoria. |
| CVE-2026-112612, Cuentas | Una persona atacante con acceso físico a un dispositivo emparejado como de confianza podría leer y escribir archivos arbitrarios. | Apple mejoró la validación de rutas. |
| CVE-2026-113898, Cuentas | Una app podría eludir las preferencias de privacidad. | Apple mejoró el enmascaramiento de datos en los registros. |
| CVE-2026-112566 y CVE-2026-113906, Bluetooth | Una persona atacante situada cerca podría provocar una denegación de servicio. | Apple mejoró la validación para corregir errores de puntero nulo. |
En el caso de CVE-2026-86987, Apple incluye el iPhone 15 Pro y los modelos posteriores, además de determinados iPad Pro, iPad Air y iPad mini. Para CVE-2026-112612, el acceso físico a un dispositivo emparejado como de confianza forma parte de la condición descrita. En un dispositivo compatible, instala la actualización correspondiente para incorporar las correcciones.
El boletín no determina si hubo explotación activa
Apple no indica en su boletín si alguna de las vulnerabilidades se explotó activamente. Sus descripciones presentan impactos posibles y las correcciones aplicadas a cada fallo.
Qué exige Apple para validar informes de vulnerabilidades
Las directrices de Apple Security Research exigen informes accionables, pasos reproducibles y un exploit funcional o una prueba de concepto fiable. Los hallazgos descubiertos mediante IA sin validación adecuada no son elegibles para las recompensas del programa.
