iOS 27.2 : 163 failles corrigées, dont une qui touche Apple Intelligence, installez la mise à jour

Apple a publié iOS 27.2 et iPadOS 27.2 le 26 octobre 2026, selon Clubic. Les iPhone restés sous iOS 26 reçoivent la version 26.7.2, avec une partie des correctifs.

163 failles, mais pas 163 attaques

Le site iPhoneAddict compte 163 vulnérabilités corrigées, et MacRumors plus de 30 pour WebKit, le moteur de Safari. Clubic rappelle que ce chiffre ne correspond pas à des attaques réelles : certaines failles provoquent seulement un plantage. Apple n’a signalé aucune exploitation active connue à la publication.

Les correctifs à retenir

D’après Clubic :

• CVE-2026-86987 (Apple Intelligence) : sur les appareils compatibles, un attaquant à distance pouvait accéder à des données sensibles. Apple ne précise ni lesquelles ni dans quelles conditions.
• CVE-2026-112500 (Hide My Email) : une erreur de logique dans Mail pouvait révéler la vraie adresse des abonnés iCloud+.
• CVE-2026-113897 (WebKit) : un attaquant à distance pouvait sortir du bac à sable qui isole le contenu web.
• Noyau : des failles mémoire sont corrigées, dont une permettant à une appli de contourner les préférences de confidentialité.

Précision : je n’ai pas pu vérifier ces identifiants sur la page de sécurité d’Apple, qui ne détaille pour l’instant que iOS 27.

Qui est concerné

iOS 27.2 s’installe sur les iPhone 11 et plus récents, les iPad à partir de la 9e génération et l’iPad mini à partir de la 6e. Autre info du jour : Siri AI n’est toujours pas disponible sur iPhone et iPad dans l’UE, Apple invoquant son désaccord avec Bruxelles sur le DMA.

Comment mettre à jour

1. Branchez l’iPhone et connectez-le au Wi-Fi.
2. Ouvrez Réglages, Général, Mise à jour logicielle.
3. Installez la version proposée et activez les mises à jour automatiques.

Pas de panique, mais ne tardez pas : une faille corrigée est publique, donc plus facile à exploiter ensuite. Pour savoir quoi installer en premier : notre guide.