Apple corrige 163 failles de sécurité dans la mise à jour iOS 27.2

Apple a déployé le 27 octobre les mises à jour iOS 27.2 et iPadOS 27.2, apportant des correctifs pour 163 vulnérabilités de sécurité identifiées. Les failles concernent des composants critiques, notamment les fonctionnalités d'Apple Intelligence, la confidentialité des courriels, le moteur de navigation WebKit ainsi que le noyau du système.

Parmi les corrections notables figurent des failles pouvant permettre à des attaquants distants d'accéder à des données sensibles ou d'exploiter un défaut dans la gestion des adresses électroniques masquées. Plus de 30 vulnérabilités affectant WebKit et environ 15 failles au niveau du noyau ont été résolues afin de limiter les risques d'intrusion.

La mise à jour neutralise la majorité des failles exploitées par le groupe de recherche Calif pour effectuer un « jailbreak » sur iOS 27.0.1. Bien qu'Apple indique ne pas avoir de preuve d'une exploitation malveillante en conditions réelles, le caractère public des détails des failles rend la mise à jour indispensable pour les utilisateurs.

Le rôle croissant de l'intelligence artificielle dans la détection des failles est mis en évidence par la contribution de chercheurs d'Anthropic et d'OpenAI à ces correctifs. Parallèlement, Apple a publié iOS 26.7.2 pour les appareils plus anciens, intégrant les mêmes mesures de sécurité.