A Apple lançou o iOS 27.2 e o iPadOS 27.2 em 26 de outubro de 2026. O aviso de segurança descreve impactos potenciais como acesso remoto a dados sensíveis por uma falha ligada ao Apple Intelligence, exposição do endereço original associado ao Hide My Email e execução de código após o processamento de conteúdo malicioso na web. Para receber as correções, instale a versão correspondente ao seu aparelho.
A atualização dá sequência às correções da geração anterior. A cobertura do NeoTeo sobre o iOS 27 e o iPadOS 27 traz o contexto do lançamento anterior.
O que significa a contagem de 163 identificadores CVE
O Notebookcheck contabilizou 163 identificadores CVE no aviso conjunto para iPhone e iPad. A Apple apresenta as correções por vulnerabilidade e componente, com a descrição do impacto potencial de cada caso.
Impactos potenciais e correções descritos pela Apple
A Apple detalha no aviso de segurança falhas em componentes diferentes. A tabela reúne quatro casos e mantém junto a cada um as condições e a correção correspondentes.
| CVE e componente | Impacto potencial descrito pela Apple | Correção indicada pela Apple |
| CVE-2026-86987, Apple Intelligence | Um invasor remoto poderia acessar dados sensíveis. A Apple lista iPhone 15 Pro e modelos posteriores, além de determinados modelos de iPad. | Verificações de autorização aprimoradas. |
| CVE-2026-112500, Mail e Hide My Email | O endereço de e-mail original do usuário poderia ser exposto. | Restrições aprimoradas. |
| CVE-2026-112697, WebKit | Conteúdo da web malicioso especialmente preparado poderia permitir a execução de código arbitrário. | Gerenciamento de memória aprimorado. |
| CVE-2026-112612, Contas | Um invasor com acesso físico a um dispositivo emparelhado como confiável poderia ler e gravar arquivos. | Validação de caminhos aprimorada. |
Os casos não descrevem um único caminho de ataque: variam de uma falha de autorização que poderia permitir acesso remoto a uma vulnerabilidade que exige acesso físico ao aparelho. A Apple apresenta esses efeitos como possibilidades associadas às falhas, não como relatos de invasões a usuários.
O que a Apple informa sobre exploração ativa
O aviso da Apple não aponta exploração ativa entre as falhas listadas. A descrição de um impacto potencial, por si só, não significa que um ataque tenha ocorrido.
Como a Apple avalia relatos de vulnerabilidades
As regras do programa Apple Security Research exigem relatos acionáveis, etapas reproduzíveis e um exploit funcional ou uma prova de conceito confiável. A Apple também exclui da elegibilidade a recompensas falhas descobertas por IA sem validação adequada. Esses critérios descrevem o processo de submissão do programa; não atribuem a descoberta de uma vulnerabilidade específica do iOS 27.2 à inteligência artificial.
