SecurityWeek podał, że Apple wydało iOS/iPadOS 27.2 oraz macOS Golden Gate 27.2 26 października 2026 r. Według tego medium aktualizacje obejmują łącznie 286 odrębnych luk, w tym około 140 wspólnych. Osobno przypisano im 163 luki w iOS/iPadOS i 263 w macOS.
Co obejmowały poprawki 27.2?
SecurityWeek wymienił problemy dotyczące obsługi treści internetowych, jądra systemu, mediów, dokumentów, prywatności i usług sieciowych. Zgłoszone obszary różnią się między wydaniami:
| Aktualizacja | Zgłoszone luki | Przykładowe obszary poprawek |
| iOS/iPadOS 27.2 | 163 | WebKit i jądro systemu; obsługa obrazów, czcionek, PDF, dźwięku i wideo; dostęp do danych wrażliwych, ustawienia prywatności, sandbox WebContent, Kerberos i sieć Thread. |
| macOS Golden Gate 27.2 | 263 | Ponad tuzin błędów eskalacji uprawnień; sandbox, Gatekeeper, pamięć jądra, systemy plików, obrazy dysków, Screen Sharing, Remote Management i SMB. |
Według SecurityWeek jedna z luk w Remote Management mogła umożliwić zdalne wykonanie dowolnego kodu. Apple opublikowało osobne strony z informacjami o zabezpieczeniach dla iOS/iPadOS 27.2 oraz macOS Golden Gate 27.2.
Dlaczego liczby platformowe różnią się od 286?
Część luk występuje w obu systemach, więc dodanie 163 i 263 liczyłoby je dwukrotnie. SecurityWeek podał, że wspólnych luk było około 140: 163 + 263 − około 140 ≈ 286. Ponieważ nakładanie się luk podano w przybliżeniu, wynik tego obliczenia również jest przybliżony.
CVE-2026-86950 dotyczy osobnej poprawki 18.7.11
SecurityWeek podał, że CVE-2026-86950 była wykorzystywana jako zero-day, czyli atakowano ją, zanim Apple udostępniło poprawkę. Według tego medium poprawka znalazła się w osobnym wydaniu iOS/iPadOS 18.7.11, a iOS i macOS 27 raczej nie są podatne na tę lukę. Wcześniejszy tekst NeoTeo o iOS 18.7.11 dotyczy tej starszej gałęzi systemu.
