Apple bracht op 26 oktober 2026 iOS en iPadOS 27.2 en macOS Golden Gate 27.2 uit. SecurityWeek meldde een dag later dat de updates samen 286 unieke kwetsbaarheden verhelpen: 163 voor iOS en iPadOS en 263 voor macOS.
Welke kwetsbaarheden pakken de updates aan?
SecurityWeek noemt voor iOS en iPadOS onder meer problemen in WebKit, de kernel en de verwerking van afbeeldingen, lettertypen, pdf’s, audio en video. Sommige geheugenfouten konden volgens het medium code-uitvoering mogelijk maken. Ook privacyinstellingen, de sandbox voor webcontent, Kerberos en Thread-netwerken komen in het verslag aan bod.
| Update | Gerapporteerde kwetsbaarheden | Voorbeelden van getroffen onderdelen en problemen |
| iOS en iPadOS 27.2 | 163 | WebKit, kernel, media- en documentverwerking, privacyinstellingen, webcontentsandbox, Kerberos en Thread-netwerken |
| macOS Golden Gate 27.2 | 263 | Privilege-escalatie, sandbox- en Gatekeeper-omzeiling, kernelgeheugen, Screen Sharing, Remote Management en SMB |
Voor macOS noemt SecurityWeek meer dan twaalf kwetsbaarheden waarmee aanvallers hun rechten konden uitbreiden. Eén fout in Remote Management kon volgens het medium uitvoering van willekeurige code op afstand mogelijk maken.
Waarom tellen de platformaantallen niet op tot 286?
SecurityWeek meldt dat ongeveer 140 kwetsbaarheden in beide updates voorkomen. Trek je die overlap af, dan is de som 163 + 263 − ongeveer 140 ≈ 286 unieke kwetsbaarheden. Zonder die aftrek tel je gedeelde problemen dubbel.
De fix voor CVE-2026-86950 staat in iOS/iPadOS 18.7.11
SecurityWeek meldt dat iOS en iPadOS 18.7.11 CVE-2026-86950 verhelpen. Volgens het medium werd deze kwetsbaarheid als zero-day misbruikt, dus al voordat er een patch beschikbaar was. SecurityWeek schrijft dat iOS en macOS 27 niet getroffen lijken.
NeoTeo beschreef eerder de drie beveiligingsfixes in de iOS 18.7.11-update.
