Apple 於週一開放下載 iOS 27.2，距離 iPhone Duo 送達用戶手上僅數日。這次更新包含遠超 130 項安全改進，其中 25 項針對攻擊者存取敏感用戶資料，並修補多項可讓應用程式繞過權限的漏洞。
重點文章
帳戶私隱與授權漏洞
Apple 修補 Accounts 及 App Intents 的問題，有關漏洞令應用程式可以查看用戶的私人資料。Apple 網站指出，兩個漏洞已透過額外的 entitlement 檢查解決。App Store、CloudKit、Photos 儲存、Quick Look、Shortcuts 及 Siri 的授權問題，則以改善狀態管理的方式處理。Apple 亦透過移除敏感資料，修復 Contacts 應用程式的私隱漏洞，並修正 Calendar 與 CoreMedia 框架的權限問題。
FileProvider、Files、FontParser、HomeKit、MediaAnalysis、ReplayKit 及 Safety Check 框架亦存在同類漏洞，現已修補。上述問題均未見被攻擊者實際利用，並已隨 iOS 27.2 推出而全部解決。
電郵隱藏與地圖漏洞
Apple 修復了 Hide My Email 的漏洞，該問題令用戶即使正在使用此功能，原有電郵地址仍然曝光。公司表示已透過加強限制，處理這項邏輯問題。
地圖的安全問題令部分應用程式可以看到 iPhone 上安裝的所有應用程式，iOS 27.2 把相關資料移至私人位置以修復漏洞。更新亦透過額外 entitlement 檢查，阻止攻擊者存取用戶的照片圖庫；系統設定應用程式則獲更新，防止惡意應用程式存取受限制的系統介面。此外，Apple 加入四項安全修補，阻止應用程式繞過用戶的私隱偏好設定，涉及 Accounts 與 Photos Storage 框架、核心（kernel）及 Spotlight。
鏡頭與藍牙未經授權存取
iOS 27.2 加強存取限制，防止惡意製作的應用程式在用戶不知情或未經許可下存取 iPhone 鏡頭。Apple 亦修補 AccessorySetupKit 框架的問題，該漏洞令惡意應用程式可在未經用戶明確許可下存取藍牙；這項認證漏洞透過改善狀態管理處理。
另一個已修補的藍牙漏洞，令身處附近的攻擊者可以發動阻斷服務攻擊，Apple 以改善驗證的方式處理空指標解引用（null pointer dereference）問題。
阻斷服務與程式碼執行
iOS 27.2 共包含六項防止阻斷服務（DoS）攻擊的修補，涉及郵件應用程式、SceneKit 及 Wi-Fi 框架。更新亦有多項改進，防止任意程式碼執行、記憶體損壞、應用程式與系統非預期終止，以及網頁沙盒逃逸等問題。完整安全修補清單載於 Apple 網站。
與其他 iOS 版本不同，這次更新並未包含針對已被用於定向攻擊的漏洞之修補。儘管如此，評論仍認為用戶應安裝 iOS 27.2，以確保裝置具備最新安全改進。
