iOS 27.2 lukker over 160 sikkerhedshuller – opdater iPhone

Apple udsendte den 26. oktober 2026 iOS 27.2, og opdateringen lukker 163 sikkerhedshuller i iPhone og iPad. Vi har selv talt CVE-numrene i Apples sikkerhedsnote til iOS 27.2. Samme dag kom iOS 26.7.2 med 134 rettelser til dem, der er blevet på iOS 26, og iOS 18.7.11 med tre rettelser til iPhone XS, XS Max og XR.

Den gode nyhed først: Apple har ikke markeret nogen af fejlene i iOS 27.2 som udnyttet i angreb. Der er altså ikke tale om en akut nødopdatering. Den dårlige nyhed er, at mængden alene gør det til en opdatering, du ikke skal udskyde i ugevis. Og for ejere af de ældste iPhones, der stadig får opdateringer, er der en rettelse med, som Apple selv sætter i forbindelse med angreb.

Hvad retter iOS 27.2?

De 163 rettelser fordeler sig på 67 forskellige dele af systemet. Den største gruppe er WebKit, den motor, der viser hjemmesider i Safari og i mange apps. Her har vi talt 30 CVE-numre. Flere af dem kan ifølge Apple føre til, at "processing maliciously crafted web content may lead to arbitrary code execution". Det betyder kørsel af fremmed kode, blot fordi du åbner en ondsindet side. To fejl, en i WebKit og en i App Store-komponenten, kunne lade en angriber "break out of the WebContent sandbox". Det er den indhegning, der skal holde en hjemmeside væk fra resten af telefonen.

Næststørst er Kernel med 15 rettelser. Flere af dem handler om, at en app kan få systemet til at gå ned eller ødelægge kernens hukommelse. ImageIO, der åbner billedfiler, har 11 rettelser. I CoreMedia retter Apple blandt andet CVE-2026-112688, hvor indlæsning af en fil kan føre til "arbitrary code execution". Den type fejl er typisk byggeklodser i angreb, også selv om ingen af dem er set brugt endnu.

Opdateringen gælder iPhone 11 og nyere. På iPad kræver den iPad Pro 12,9" (4. generation) eller nyere, iPad Pro 11" (2. generation) eller nyere, iPad Air (4. generation) eller nyere, iPad (9. generation) eller nyere og iPad mini (6. generation) eller nyere.

Hvilken version skal din iPhone have?

Apple vedligeholder tre spor på én gang, og det er nemt at installere den forkerte. Ifølge Apples oversigt over sikkerhedsopdateringer ser det sådan ud:

iPad 7. generation får også iOS 18.7.11. Ifølge Apples note til iOS 26.7.2 dækker 26.7.2 lidt flere iPad-modeller end 27.2, blandt andet iPad Air (3. generation), iPad (8. generation) og iPad mini (5. generation).

Har du en iPhone 11 eller nyere, som stadig kører iOS 18, får du ikke 18.7.11. Den er kun udsendt til XS-modellerne og XR. Din vej til aktuelle rettelser går gennem iOS 26 eller iOS 27. Husk, at du ikke kan gå tilbage til iOS 26, når du først er på iOS 27.

Bemærk også, at iOS 27.1 ikke er en sikkerhedsopdatering. Den står i Apples oversigt uden offentliggjorte CVE-numre og er udsendt til iPhone Duo.

iPhone XS og XR: Her er hullet, der kan være udnyttet

Den vigtigste enkeltrettelse den 26. oktober ligger ikke i iOS 27.2, men i iOS 18.7.11. Den lukker CVE-2026-86950, en fejl i CoreGraphics, som Apple allerede rettede i iOS 26.7.1 i september. Vi skrev dengang om CoreGraphics-hullet, der blev brugt i angreb, og om at ejere af iPhone XS og XR ikke fik rettelsen. Det har Apple nu ændret.

I sikkerhedsnoten til iOS 18.7.11 gentager Apple, at virksomheden er "aware of a report that this issue may have been exploited in an extremely sophisticated attack against specific targeted individuals on versions of iOS before iOS 27". Det er Apples faste formulering om målrettede angreb mod udvalgte personer, ikke om en bred kampagne. Den amerikanske cybersikkerhedsmyndighed CISA har haft fejlen på sin liste over udnyttede sårbarheder siden 29. september.

De to andre rettelser i 18.7.11 gælder en lydfejl, hvor en app kan lække følsomme oplysninger, og CVE-2026-86990 i CoreMedia. Den kunne lade en ondsindet app "access the camera without user permission".

iPhone XS og XR har før været mål. Vi har tidligere beskrevet, hvordan DarkSword-spyware går efter iPhones på iOS 18. Har du en af de telefoner i familien, er det den, du skal opdatere først.

Sådan opdaterer du din iPhone

Apples egen danske vejledning beskriver fremgangsmåden:

1. Tag en sikkerhedskopi via iCloud eller din computer.
2. Sæt telefonen til strøm, og forbind den til Wi-Fi.
3. Åbn Indstillinger og tryk på Generelt.
4. Tryk på Softwareopdatering. Her ser du, hvilken version du har, og om der er en ny.
5. Tryk på Hent og installer, og følg vejledningen.

Er du på iOS 26 og vil blive der, skal du vælge iOS 26.7.2 og ikke opgraderingen til iOS 27, hvis begge vises. Vil du slippe for at huske det næste gang, kan du under Softwareopdatering gå ind i Automatiske opdateringer og slå Installer automatisk til. Så installerer telefonen opdateringer om natten, mens den lader op på Wi-Fi.

Bruger du VPN, og vil opdateringen ikke dukke op, skriver Apple, at en VPN- eller proxyforbindelse kan forhindre telefonen i at nå opdateringsserverne.

Siri AI følger med – men ikke i Danmark

iOS 27.2 udvider Apples nye Siri AI til fransk, japansk, koreansk, portugisisk og spansk, skriver 9to5Mac. Dansk er ikke med, og det ændrer ikke på situationen i EU. Apple skrev i juni, at "there is currently no timeline for Siri AI's availability in the EU on iOS and iPadOS", og henviste til EU's Digital Markets Act. For danske brugere er iOS 27.2 derfor først og fremmest en sikkerhedsopdatering.

Konklusion

iOS 27.2 er ikke en nødopdatering, men med 163 rettelser er det en opdatering, du bør installere inden for få dage. Står du på iOS 26, er det 26.7.2, du skal have. Har du en iPhone XS, XS Max eller XR, skal du installere iOS 18.7.11 nu. Den indeholder den eneste rettelse fra 26. oktober, som Apple sætter i forbindelse med angreb.

Hold øje med Apples sikkerhedsnoter i de kommende uger. Markerer Apple senere en af fejlene i iOS 27.2 som udnyttet, ændrer rådet sig fra "snart" til "med det samme".