iPhonen din har 163 sikkerhetshull: Oppdater til iOS 27.2 og tett dem alle i dag

iOS 27.2 kom ut mandag 26. oktober og tetter 163 sårbarheter i én omgang, opplyser Apple på selskapets egen sikkerhetsside. Den dekker iPhone 11 og alle nyere modeller, pluss iPad fra 9. generasjon og oppover.

Størstedelen av hullene sitter i WebKit, programvaren som tegner opp nettsider i Safari og i alle apper som åpner nettinnhold internt. Mer enn 30 av fiksene er WebKit-relaterte, og flere av dem kunne latt en ondsinnet nettside kjøre kode på telefonen hvis en bruker besøkte den.

Hva en WebKit-sårbarhet betyr i praksis

WebKit er motoren Apple bruker til å vise alt nettinnhold på iPhone. Den er bygget inn i Safari, men også i Mail, Meldinger, Instagram og de aller fleste andre apper som åpner lenker direkte. Et hull i WebKit treffer derfor langt flere steder enn bare nettleseren.

Flere av feilene som er tettet nå, er såkalte use-after-free-feil og en type confusion-feil, kort fortalt klarer nettleseren ikke å holde orden på hvilken type data den jobber med, og en angriper kan utnytte rotet til å kjøre sin egen kode. Ifølge CybersecurityNews finnes de mest kritiske RCE-fiksene blant annet som CVE-2026-112697 og CVE-2026-112659.

Les også: EU-rådet vil endre GDPR: Snart kan tech-gigantene trene AI på dine data uten å spørre deg

To sandbox escape-sårbarheter er også lappet. De kunne latt en angriper bryte seg ut av området WebKit kjører i, og få tilgang til resten av telefonen.

Ingen bekreftet utnyttelse, men flere brukt i jailbreak

Apple skriver ikke at noen av disse 163 feilene har vært brukt i aktive angrep.

Flere av sårbarhetene ble derimot brukt av sikkerhetsforskerne bak iPhone Duo-jailbreaket. "iOS 27.2 fikser de fleste av sårbarhetene som ble brukt til det," sa Calif-forsker Stefan Esser til MacRumors, ifølge Notebookcheck. Fire oppføringer i Apples liste krediteres forskergruppen Calif, som sto bak jailbreaket.

Separat varsler Apple at én sårbarhet i CoreGraphics "kan ha blitt utnyttet i et ekstremt sofistikert angrep" mot utvalgte mål. Ifølge 9to5mac tettet Apple hullet først i oppdateringer forrige måned, og totalt dekker denne dagens oppdateringer minst 329 unike sårbarheter på tvers av alle operativsystemene.

Les også: Sier du ja til utvidet garanti i kassen: Du betaler trolig for noe du aldri trenger

Slik oppdaterer du iPhonen

Oppdateringen gjelder iPhone 11 og alle nyere modeller. iPad-modellene som får iOS 27.2 inkluderer iPad Pro 12,9" fra 4. generasjon, iPad Pro 11" fra 2. generasjon, iPad Air fra 4. generasjon, iPad fra 9. generasjon og iPad mini fra 6. generasjon.

Fremgangsmåten tar et par minutter:

1. Åpne Innstillinger
2. Trykk Generelt
3. Trykk Programvareoppdatering
4. Velg Last ned og installer

Telefonen bør være koblet til lader eller ha godt med batteri. Installasjonen krever en omstart.

Har du en eldre iPhone som ikke støtter iOS 27, får du mange av de samme fiksene gjennom iOS 26.7.2, som Apple la ut samme dag. Den dekker iPhone 11 og nyere også, i tillegg til en del eldre iPad-modeller.

Les også: Fiat Grande Panda elektrisk: Ny 400 km-versjon ligger 63.000 kroner under Renault 5

Innholdet i iOS 27.2 ble forhåndsvist i betatesting tidligere i høst, funksjonene som følger med er beskrevet her.

Les også: Har du Ring, Eufy eller Nest på døra: Produsenten kan dele opptakene dine med politiet uten varsel til deg