Apple a publié le 9 novembre 2026 iOS 27.2.1 et iPadOS 27.2.1, une mise à jour de sécurité pour iPhone et iPad qui corrige des failles dans iMessage, le Bluetooth et AirPlay. Apple décrit l'ensemble du correctif dans ses notes de sécurité, composant par composant.

Cette version arrive après iOS 27.2, sorti le 26 octobre, et iOS 27, disponible depuis le 14 septembre 2026. iOS 27.2.1 est un correctif intermédiaire, sans nouvelle fonctionnalité visible. Apple ne dit pas que ces failles ont été exploitées dans des attaques réelles, mais les failles de ce type touchent des fonctions sans cesse sollicitées, comme la messagerie et la connexion sans fil. Le sujet rejoint d'autres alertes récentes, par exemple la cyberattaque Poisoned Source sur Android et iPhone.

Les deux failles iMessage corrigées par iOS 27.2.1

Dans iOS 27.2.1, Apple corrige deux entrées du composant Messages liées aux groupes iMessage. La première, référencée CVE-2026-113961, permet à un attaquant distant de rejoindre une conversation de groupe iMessage et d'en lire les messages.

La seconde, CVE-2026-113960, permet à une personne ajoutée à un groupe d'accéder à des messages envoyés avant son arrivée. Les deux failles touchent donc la confidentialité des échanges de groupe, avec des scénarios différents.

Bluetooth et AirPlay : ce que corrige la mise à jour

Côté Bluetooth, la page de sécurité d'Apple décrit un problème de mémoire (CVE-2026-113970). Le composant CoreUtils est aussi concerné : une faille (CVE-2026-113965) permettait à un appareil Bluetooth malveillant de s'appairer sans interaction de l'utilisateur.

Pour AirPlay, Apple corrige une possibilité de contourner la limite de tentatives du code d'appairage (CVE-2026-113968). Sur ces sujets, l'évolution du standard est aussi suivie de près, comme avec le futur débit Bluetooth LE annoncé par le SIG.

Une faille du composant App Intents (CVE-2026-113963) a été signalée par le chercheur László Várady. Les autres corrections sont attribuées à Apple.

Comment installer iOS 27.2.1 sur iPhone et quels modèles sont concernés ?

Pour installer iOS 27.2.1, il faut ouvrir Réglages, puis Général, puis Mise à jour logicielle. La mise à jour est gratuite et distribuée directement sur l'appareil.

Elle concerne les iPhone 11 et les modèles plus récents. Apple déploie aussi les correctifs sur iOS 26.7.3 et iOS 18.7.12 pour les appareils qui ne passent pas à iOS 27. Dans sa note de version, Apple indique : « Cette mise à jour apporte des corrections de bogues et des mises à jour de sécurité pour votre iPhone. »

Ce qu'il faut retenir de la mise à jour iOS 27.2.1

iOS 27.2.1 est une mise à jour de sécurité à installer sans attendre, puisqu'elle ferme des accès possibles à des conversations de groupe iMessage et à des fonctions Bluetooth. Pour le détail complet des failles et des appareils concernés, Apple renvoie à sa page de notes de sécurité d'iOS 27.2.1 et d'iPadOS 27.2.1. Des fonctions plus visibles sont attendues avec iOS 27.3, prévu en décembre.