Apple bracht iOS 27.2 en iPadOS 27.2 op 26 oktober 2026 uit. Het beveiligingsadvies beschrijft kwetsbaarheden met mogelijke gevolgen als toegang tot gevoelige gegevens en het uitvoeren van code via schadelijke webinhoud. Notebookcheck telt 163 CVE-identificaties in het gecombineerde iPhone- en iPad-advies; Apple vermeldt afzonderlijke kwetsbaarheden, geen totaalcijfer in de kop van het advies.
Welke gevolgen noemt Apple?
De gevolgen verschillen per kwetsbaarheid. Zo kan één probleem een aanval op afstand mogelijk maken, terwijl een andere kwetsbaarheid fysieke toegang tot een gekoppeld apparaat vereist. Een CVE-identificatie is een nummer waarmee een kwetsbaarheid wordt aangeduid.
| CVE en onderdeel | Mogelijk gevolg volgens Apple | Door Apple genoemde oplossing |
| CVE-2026-86987, Apple Intelligence | Een aanvaller op afstand kan mogelijk toegang krijgen tot gevoelige gebruikersgegevens. | De autorisatiecontrole is verbeterd met extra entitlement-controles. |
| CVE-2026-112500, Mail en Hide My Email | Het oorspronkelijke e-mailadres achter Hide My Email kan mogelijk uitlekken. | Apple heeft de beperkingen aangescherpt. |
| CVE-2026-112697, WebKit | Schadelijk samengestelde webinhoud kan mogelijk willekeurige code laten uitvoeren. | Apple heeft het geheugenbeheer verbeterd voor een use-after-free-kwetsbaarheid. |
| CVE-2026-112612, Accounts | Iemand met fysieke toegang tot een vertrouwd gekoppeld apparaat kan mogelijk bestanden lezen en schrijven. | Apple heeft de controle van bestandspaden verbeterd. |
Voor CVE-2026-86987 noemt Apple iPhone 15 Pro en nieuwer en bepaalde iPad-modellen. Bij CVE-2026-112612 is fysieke toegang tot het gekoppelde apparaat een voorwaarde. Apple beschrijft daarnaast een Accounts-probleem waardoor een app privacyvoorkeuren kan omzeilen.
Wie de eerdere beveiligingsronde wil vergelijken, vindt achtergrond in NeoTeo’s overzicht van de beveiligingscorrecties voor iOS 27 en iPadOS 27.
Wat zegt Apple over actief misbruik?
Apple’s advies geeft geen oordeel over de vraag of een van deze kwetsbaarheden actief is misbruikt. De mogelijke gevolgen die het advies beschrijft, zijn geen melding dat gegevens van een specifieke gebruiker zijn buitgemaakt.
Hoe beoordeelt Apple kwetsbaarheidsmeldingen?
Apple vraagt om een bruikbare technische uitleg, stappen waarmee het probleem kan worden gereproduceerd en een werkende exploit of betrouwbare proof-of-concept. Volgens de richtlijnen van Apple Security Research komen bevindingen die met AI zijn ontdekt zonder passende validatie niet in aanmerking voor een beloning. Die regels beschrijven hoe Apple meldingen beoordeelt; ze schrijven geen ontdekking met AI toe aan een specifieke kwetsbaarheid in iOS 27.2.
