Apple merilis pembaruan keamanan untuk seluruh lini sistem operasinya pada 26 Oktober 2026. Menurut hitungan 9to5Mac, rilis ini menutup 329 kerentanan unik yang tercatat sebagai 1.265 entri CVE, karena satu celah bisa berlaku di beberapa sistem operasi sekaligus. Angka itu bisa naik jika Apple memperbarui advisorinya.
Rilisnya mencakup iOS dan iPadOS 27.2, iOS dan iPadOS 26.7.2, iOS dan iPadOS 18.7.11, macOS Golden Gate 27.2, macOS Tahoe 26.7.2, macOS Sequoia 15.8.2, tvOS 27.2, watchOS 27.2, visionOS 27.2, dan Safari 27.2. Apple juga mengeluarkan tvOS 26.6.1, tetapi tanpa entri CVE.
Celah yang paling disorot
Yang paling menarik perhatian adalah CVE-2026-86950, bug penulisan di luar batas pada CoreGraphics. Berkas yang dirakit khusus bisa memicu eksekusi kode. Apple menulis bahwa pihaknya menerima laporan celah ini mungkin sudah dieksploitasi dalam serangan yang sangat canggih terhadap individu tertentu, pada versi iOS sebelum iOS 27. Apple mengkreditkan temuan ini kepada Meta Product Security. Celah ini sebenarnya sudah ditambal bulan lalu, dan kini perbaikannya sampai juga ke perangkat yang masih memakai iOS 18 lewat iOS 18.7.11.
Dua celah lain tercatat di iOS 27.2. CVE-2026-86990 di CoreMedia memungkinkan aplikasi berbahaya mengakses kamera tanpa izin pengguna, dan dikreditkan kepada Mustafa Calap. CVE-2026-86987 di Apple Intelligence memungkinkan penyerang jarak jauh mengakses data sensitif karena masalah otorisasi. Celah ini hanya berlaku di iPhone 15 Pro ke atas dan iPad seri tertentu yang mendukung Apple Intelligence. Pelapornya Richard Hyunho Im dari Route Zero Security.
WebKit mendapat banyak perbaikan bug keamanan memori. Beberapa di antaranya, seperti CVE-2026-112697, CVE-2026-112655, CVE-2026-112651, dan CVE-2026-112623, bisa memicu eksekusi kode lewat konten web berbahaya. Apple juga menutup celah pelarian sandbox CVE-2026-113897. Dalam advisori iOS 27.2, Apple tidak menyatakan ada celah lain yang mungkin sudah dieksploitasi.
Perangkat yang menerima pembaruan
iOS 27.2 dan iOS 26.7.2 tersedia untuk iPhone 11 dan yang lebih baru. Pemilik iPhone XS, iPhone XS Max, dan iPhone XR mendapat iOS 18.7.11. Di sisi lain, watchOS 27.2 berlaku untuk Apple Watch Series 9 dan yang lebih baru, sedangkan tvOS 27.2 untuk Apple TV 4K generasi kedua ke atas.
Langkah yang perlu diambil
Di iPhone dan iPad, buka Pengaturan, lalu Umum, lalu Pembaruan Perangkat Lunak, dan pasang versi yang ditawarkan. Pengguna Mac memakai Pengaturan Sistem dan memastikan macOS maupun Safari 27.2 sudah terpasang. Pengguna iPhone lawas yang tidak bisa naik ke iOS 27 tetap perlu memasang iOS 18.7.11, karena celah CoreGraphics yang disebut Apple dalam serangan terarah ada di versi itu. Orang yang sering menerima berkas dari pihak tak dikenal, seperti jurnalis, pegawai instansi, dan pengelola akun perusahaan, sebaiknya memasangnya hari ini.
Sumber: catatan keamanan iOS 18.7.11 dari Apple, catatan keamanan iOS 27.2 dari Apple, dan 9to5Mac. Gambar: 9to5Mac.