Apple corrige falhas de segurança no iOS 27.2.1, iPadOS 27.2.1 e macOS 27.2.1

A Apple liberou o iOS 27.2.1, o iPadOS 27.2.1 e o macOS 27.2.1 com correções para um conjunto de vulnerabilidades. Duas delas ficam no iMessage: uma permitiria que um atacante remoto entrasse em um chat em grupo para receber suas mensagens, e outra deixaria usuários verem mensagens enviadas antes de eles entrarem no grupo.

A maior parte das falhas envolve AirPlay e Bluetooth. Um dispositivo Bluetooth malicioso poderia fazer o pareamento sem interação do usuário, e outro bug permitiria a um atacante próximo corromper a memória de processos. Vários problemas também deixariam contornar o limite de tentativas do código de pareamento do AirPlay. A Apple se credita em quatro das vulnerabilidades, o que indica descoberta interna. No macOS, a empresa também tratou a vulnerabilidade do certificado da eMudhra, com proteções adicionais para ferramentas de linha de comando.

A Apple não disse que as falhas foram exploradas em ataques reais. Mas, com os detalhes agora públicos, quem não atualizar pode ficar mais exposto.

A cobertura anterior do CEVIU mostra um padrão de correções frequentes da Apple ao longo de 2026, mas de falhas diferentes. Em 13 de fevereiro de 2026, o CEVIU noticiou a correção de uma zero-day explorada em ataques sofisticados. Em 1 de outubro de 2026, veio a correção de uma zero-day no CoreGraphics, também já explorada em ataques direcionados. A diferença desta atualização é que a Apple não afirma exploração ativa. Em 16 de setembro de 2026, o CEVIU já havia publicado a matéria sobre atualizações para corrigir mais de 200 vulnerabilidades no macOS. Em 23 de junho de 2026, a matéria sobre os Beats Studio Buds tratou de outra falha de Bluetooth, mas em firmware de fone, não nos sistemas operacionais.

Para quem administra frotas de iPhones, iPads e Macs, o peso está no pareamento sem interação via Bluetooth e no limite de tentativas do AirPlay, que são vetores de proximidade. Na leitura do CEVIU, vale priorizar a atualização em dispositivos usados em locais públicos ou em reuniões, onde há mais gente por perto. Sem exploração confirmada, o risco é menor, mas a divulgação dos detalhes encurta a janela.