Apple merilis iOS 27.2.1 untuk iPhone dan iPadOS 27.2.1 untuk iPad pada Selasa, 10 November 2026. Pembaruan ini telah tersedia untuk perangkat yang kompatibel, termasuk bagi pengguna di Indonesia.
Versi terbaru tersebut berfokus pada penanganan sembilan celah keamanan di sejumlah komponen sistem. Kerentanan itu berpotensi membuka akses ke data sensitif, percakapan iMessage, serta proses pemasangan perangkat Bluetooth tanpa persetujuan pengguna.
Salah satu perbaikan menyasar App Intents, komponen yang dapat digunakan aplikasi untuk berinteraksi dengan fungsi sistem. Celah pada komponen ini memungkinkan aplikasi mengakses data pengguna yang bersifat sensitif.
Apple menangani masalah tersebut dengan meningkatkan pengelolaan status sistem. Kerentanan App Intents ini tercatat sebagai CVE-2026-113963 dan dilaporkan oleh peneliti keamanan Laszlo Varady.
Dua celah lain ditemukan pada aplikasi Messages atau Pesan. Salah satunya memungkinkan penyerang dari jarak jauh bergabung ke percakapan grup iMessage dan menerima pesan yang dikirim di dalam grup tersebut.
Masalah berikutnya berpotensi membuat pengguna yang baru ditambahkan ke grup iMessage melihat pesan yang dikirim sebelum mereka bergabung. Apple memperbaiki kedua masalah itu melalui peningkatan validasi dan penghapusan kode yang rentan.
Kerentanan pada Messages masing-masing tercatat dengan kode CVE-2026-113961 dan CVE-2026-113960. Pembaruan ini ditujukan untuk menutup risiko akses tidak semestinya terhadap isi percakapan grup.
Apple juga memperbarui komponen Bluetooth dalam iOS 27.2.1. Celah pada bagian ini memungkinkan penyerang yang berada dalam jangkauan Bluetooth merusak memori proses perangkat.
Kerentanan tersebut berkaitan dengan masalah use-after-free, yaitu penggunaan memori setelah memori itu dibebaskan. Apple mengatasinya melalui peningkatan pengelolaan memori dan mencatatnya sebagai CVE-2026-113970.
Pada CoreUtils, terdapat celah yang dapat memungkinkan perangkat Bluetooth berbahaya melakukan pairing tanpa interaksi pengguna. Kerentanan lain pada komponen yang sama juga berpotensi membuat penyerang melewati batas percobaan kode pemasangan.
Kedua masalah CoreUtils itu dapat memungkinkan perangkat terhubung tanpa persetujuan pengguna. Apple mencatat dua celah tersebut dengan kode CVE-2026-113965 dan CVE-2026-113964.
Komponen AirPlay turut menerima perbaikan keamanan dalam pembaruan ini. Apple memperbaiki masalah yang memungkinkan penyerang dalam jangkauan Bluetooth melewati batas percobaan pairing code.
Celah serupa juga ditemukan pada rapportd. Penyerang yang berada di jaringan yang sama berpotensi melewati batas percobaan kode pemasangan AirPlay.
Apple meningkatkan pengelolaan status sistem untuk menangani masalah pada AirPlay dan rapportd tersebut. Kedua kerentanan itu tercatat sebagai CVE-2026-113968 dan CVE-2026-113969.
Pembaruan ini juga mencakup perbaikan pada komponen brotli. Input yang dirancang secara khusus sebelumnya dapat memicu kerusakan memori akibat masalah out-of-bounds write.
Apple meningkatkan validasi input untuk menangani celah tersebut. Kerentanan brotli ini memiliki kode CVE-2026-111497.
Untuk iPhone, iOS 27.2.1 tersedia mulai iPhone 11 dan model yang lebih baru. Sementara itu, iPadOS 27.2.1 tersedia untuk iPad Pro 12,9 inci generasi keempat atau lebih baru, serta iPad Pro 11 inci generasi kedua atau lebih baru.
Pembaruan juga dapat dipasang pada iPad Air generasi keempat atau lebih baru, iPad generasi kesembilan atau lebih baru, dan iPad mini generasi keenam atau lebih baru. Pengguna dapat memeriksa pembaruan melalui menu Settings, General, lalu Software Update.
Apple menyarankan pengguna memasang pembaruan keamanan yang tersedia. Langkah ini ditujukan agar perangkat memperoleh perlindungan terbaru terhadap kerentanan yang telah diperbaiki.
