Apple a publié iOS/iPadOS 27.2 et macOS Golden Gate 27.2 le 26 octobre 2026. SecurityWeek rapporte 163 vulnérabilités corrigées sur iOS/iPadOS et 263 sur macOS, pour 286 vulnérabilités distinctes au total. Le correctif de CVE-2026-86950 relève d’une mise à jour séparée, iOS/iPadOS 18.7.11.
Ce que corrigent les mises à jour 27.2
SecurityWeek attribue aux avis de sécurité d’Apple les chiffres et les catégories de vulnérabilités ci-dessous.
| Mise à jour | Vulnérabilités rapportées | Exemples de domaines concernés |
| iOS/iPadOS 27.2 | 163 | WebKit, noyau, traitement des images et des documents, contrôles de confidentialité, réseau Thread |
| macOS Golden Gate 27.2 | 263 | Élévation de privilèges, sandbox, Gatekeeper, partage d’écran, gestion à distance et SMB |
Sur iOS et iPadOS, certaines failles touchent aussi le traitement des polices, des PDF, de l’audio et de la vidéo. Plusieurs problèmes de corruption de mémoire pourraient permettre l’exécution de code. Côté macOS, SecurityWeek rapporte qu’une faille de gestion à distance pourrait permettre l’exécution de code à distance.
Pourquoi les totaux par système dépassent-ils 286 ?
SecurityWeek estime qu’environ 140 vulnérabilités sont communes aux deux mises à jour. En retirant ce chevauchement, le calcul donne 163 + 263 − environ 140, soit environ 286 vulnérabilités distinctes. Les chiffres par système comptent donc aussi des problèmes présents dans les deux versions.
CVE-2026-86950 relève d’iOS/iPadOS 18.7.11
SecurityWeek rapporte que CVE-2026-86950 a été exploitée comme une faille « zero-day », c’est-à-dire avant qu’un correctif soit disponible. La correction est incluse dans iOS/iPadOS 18.7.11. Selon le même compte rendu, iOS et macOS 27 ne semblent pas concernés par cette vulnérabilité.
NeoTeo a déjà publié un article sur les trois failles corrigées avec iOS 18.7.11.
