Apple Intelligence-funktionen läckte dina uppgifter: iOS 27.2 tätar hålet, kontrollera att du uppdaterat

Apple har släppt iOS 27.2 med 163 säkerhetsfixar, inklusive två hål i funktioner som ska skydda din integritet.

Just nu läser andra

Netflix rekordintäkter räcker inte: 1 000 varslas och innehållschefen efter tio år får lämna

Telefonen säger att lagringsutrymmet är slut men hälften är troligen skräp du aldrig öppnat: Tre inbyggda funktioner rensar upp det utan kostnad

Uppdateringen rullades ut måndagen den 26 oktober 2026 och gäller iPhone 11 och senare, enligt CybersecurityNews. Den som inte uppdaterat till iOS 27 får en parallell version, iOS 26.7.2, med samma kritiska rättelser.

Två av hålen är pinsamma för Apple, eftersom de sitter i funktioner som bolaget själv marknadsför som integritetsskydd. En sårbarhet i Apple Intelligence (CVE-2026-86987) kunde låta en angripare på distans komma åt känslig användardata på iPhone 15 Pro och vissa iPad-modeller. En logikbrist i Hide My Email (CVE-2026-112500) kunde läcka användarens riktiga e-postadress, precis det funktionen är byggd för att dölja.

Fler än 30 WebKit-hål och 15 i kärnan

Den största enskilda posten är WebKit, motorn bakom Safari och de flesta inbyggda webbvisarna på iPhone och iPad. 34 WebKit-poster listas i uppdateringen, varav flera så kallade use-after-free-fel kan leda till att skadlig kod körs om man öppnar en preparerad webbsida. Två av bristerna låter dessutom en angripare bryta sig ut ur sandlådan, det isolerade utrymme där webbkoden ska vara inlåst.

Till det kommer runt 15 buggar i själva kärnan som kan ge krasch eller minneskorruption. Apple rapporterar inga kända aktiva exploateringar, men när detaljerna väl är offentliga blir opatchade enheter påtagligt mer utsatta för opportunistiska angripare.

Läs också

Google ändrade sekretesspolicyn i oktober: Tre inställningar att stänga av i Gmail nu

EasyPark-SMS om obetald avgift kan vara en bluff: Tre tecken som avslöjar bedrägeriförsöket

Jailbreak-teamet och AI-forskarna fick genomslag

Sex av posterna krediterar jailbreak-gruppen Calif, som tidigare i år demonstrerade en kabellös jailbreak på iPhone Duo. Teamets forskare Stefan Esser uppger till MacRumors att merparten av de sårbarheter som användes i det genombrottet nu är täppta, vilket i praktiken sätter stopp för metoden.

Två andra namn sticker ut i tackslistan: fyra rättelser kommer från OpenAI, tre från Anthropic Research. Det är ett av de tydligaste tecknen hittills på att AI-assisterad sårbarhetsjakt levererar direkt in i Apples patch-pipeline.

Så uppdaterar du

Öppna Inställningar, välj Allmänt, tryck Programuppdatering och installera iOS 27.2, eller iOS 26.7.2 om du valt att stanna kvar på iOS 26. Enheten behöver vara ansluten till wifi och ha minst 50 procents batteri eller sitta i laddaren under installationen. Samma paket innehåller också de funktionsnyheter som Apple förhandsannonserade för iOS 27.2.