Apple a déployé ce 9 novembre iOS 27.2.1, une mise à jour mineure qui succède deux semaines seulement à iOS 27.2. Cette version se concentre exclusivement sur la correction de bugs et le colmatage de neuf vulnérabilités de sécurité, selon les notes de version publiées par la firme de Cupertino.
Le détail le plus préoccupant concerne iMessage. Deux failles (CVE-2026-113961 et CVE-2026-113960) permettaient respectivement à un attaquant distant de rejoindre une conversation de groupe sans y être invité et d’en recevoir les messages, et à un utilisateur nouvellement ajouté de lire les échanges antérieurs à son arrivée.
Apple a corrigé la première en renforçant la validation des autorisations, et supprimé purement et simplement le code responsable de la seconde. Les deux vulnérabilités ont été signalées par un chercheur anonyme, et Apple ne précise pas si elles ont été exploitées dans des attaques réelles.
Quatre autres correctifs touchent le Bluetooth et AirPlay.
- CVE-2026-113964 permettait à un attaquant à portée Bluetooth de contourner la limite de tentatives de code d’appairage et de se connecter à un appareil sans aucune interaction de l’utilisateur.
- CVE-2026-113965 allait plus loin : un périphérique Bluetooth malveillant pouvait s’appairer de lui-même, sans aucune action humaine.
- Apple a trouvé elle-même cette dernière faille, tout comme deux bugs liés au contournement des limites de codes d’appairage AirPlay (CVE-2026-113968 et CVE-2026-113969).
La neuvième correction porte sur la bibliothèque de compression Brotli (CVE-2026-111497), un défaut d’écriture hors limites qui peut entraîner une corruption mémoire.
Cette vulnérabilité, surnommée « Brotli2Shell », affiche un score CVSS de 9,2 et a été ajoutée au catalogue CISA des vulnérabilités connues et exploitées le 27 octobre. Elle atteint les appareils Apple car iOS embarque le même décodeur que les serveurs Node.js.
La mise à jour est disponible pour iPhone 11 et modèles ultérieurs, ainsi que pour iPad Pro 12,9 pouces 4ᵉ génération et suivants, iPad Pro 11 pouces 2ᵉ génération et suivants, iPad Air 4ᵉ génération et suivants, iPad 9ᵉ génération et suivants, et iPad mini 6ᵉ génération et suivants.
Apple a également publié iOS 26.7.3 et iOS 18.7.12 pour les appareils restés sur les versions précédentes, ainsi que macOS Golden Gate 27.2.1, watchOS 27.2.1 et visionOS 27.2.1.
Pour installer la mise à jour, rendez-vous dans Réglages, Général, puis Mise à jour logicielle. La prochaine version majeure, iOS 27.3, est actuellement en phase bêta et devrait apporter de nouvelles fonctionnalités Siri AI en décembre.
