Jpckemang.id – Apple kembali menggulirkan pembaruan sistem operasi untuk perangkat iPhone dan iPad. Kali ini, perusahaan merilis iOS 27.2.1 dan iPadOS 27.2.1 pada Selasa, 10 November 2026, dengan fokus utama memperbaiki sembilan kerentanan keamanan.
Pembaruan tersebut sudah tersedia bagi pengguna perangkat yang kompatibel, termasuk di Indonesia. Sejumlah masalah yang ditangani tergolong penting karena berpotensi membuka akses terhadap informasi sensitif, mengganggu privasi percakapan iMessage, hingga memungkinkan perangkat Bluetooth terhubung tanpa persetujuan pemilik.
Dalam catatan keamanan resminya, Apple telah merinci sembilan celah yang ditemukan pada berbagai komponen sistem. Perbaikannya mencakup peningkatan validasi data, pengelolaan memori, serta mekanisme pengamanan proses pemasangan perangkat.

Kerentanan App Intents dan iMessage Ikut Diperbaiki
Salah satu masalah keamanan yang ditangani terdapat pada App Intents. Kerentanan ini berpotensi membuat sebuah aplikasi mengakses data pengguna yang bersifat sensitif.
Apple menyelesaikan persoalan tersebut dengan memperbaiki pengelolaan status sistem. Celah yang dilaporkan peneliti keamanan Laszlo Varady ini tercatat dengan nomor identifikasi CVE-2026-113963.
Ancaman berikutnya berkaitan dengan aplikasi Messages atau Pesan. Apple menemukan dua kerentanan yang dapat memengaruhi privasi percakapan grup iMessage.
Pada celah pertama, penyerang dari jarak jauh berpotensi masuk ke percakapan grup dan menerima pesan yang dikirimkan anggota lain. Kerentanan kedua memungkinkan pengguna yang baru ditambahkan ke sebuah grup melihat pesan yang dikirim sebelum dirinya bergabung.
Kedua masalah tersebut memiliki kode CVE-2026-113961 dan CVE-2026-113960. Apple menyatakan telah memperbaikinya melalui peningkatan proses validasi serta penghapusan kode yang rentan.
Apple Tambal Celah pada Bluetooth dan AirPlay
Komponen Bluetooth juga menjadi salah satu sasaran perbaikan dalam iOS 27.2.1. Apple menangani kerentanan use-after-free, yaitu kondisi ketika sistem masih menggunakan area memori yang sebelumnya sudah dibebaskan.
Jika dieksploitasi, masalah tersebut dapat menyebabkan kerusakan memori pada proses perangkat oleh penyerang yang berada dalam jangkauan Bluetooth. Apple memperbaikinya dengan meningkatkan pengelolaan memori. Kode identifikasi kerentanan ini adalah CVE-2026-113970.
Masih berkaitan dengan koneksi nirkabel, dua celah lain ditemukan pada CoreUtils. Kerentanan pertama memungkinkan perangkat Bluetooth berbahaya melakukan proses pairing tanpa memerlukan interaksi pengguna.
Sementara itu, celah kedua berpotensi membuat penyerang melewati batas percobaan kode pemasangan. Akibatnya, perangkat dapat dihubungkan tanpa persetujuan yang semestinya dari pengguna.
Apple mencatat kedua kerentanan tersebut sebagai CVE-2026-113965 dan CVE-2026-113964. Perbaikan dilakukan untuk menutup celah yang dapat dimanfaatkan dalam proses pemasangan perangkat Bluetooth.
Perlindungan pada fitur AirPlay turut diperbarui. Apple menangani masalah yang memungkinkan penyerang dalam jangkauan Bluetooth melewati batas percobaan pairing code.
Kerentanan sejenis juga ditemukan pada komponen rapportd. Dalam kondisi tertentu, penyerang yang berada di jaringan yang sama berpotensi melewati pembatasan percobaan kode pemasangan AirPlay.
Kedua celah tersebut masing-masing memiliki nomor CVE-2026-113968 dan CVE-2026-113969. Apple memperbaikinya melalui pembaruan pengelolaan status sistem.
Celah pada Brotli Juga Masuk dalam Pembaruan
Satu kerentanan lainnya ditemukan pada komponen brotli. Pemrosesan data yang dibuat secara khusus dapat memicu penulisan memori di luar batas atau out-of-bounds write.
Masalah semacam ini dapat mengganggu kestabilan sistem dan berpotensi dimanfaatkan dalam serangan tertentu. Apple menyatakan telah meningkatkan validasi input untuk mengatasi kerentanan tersebut.
Celah pada brotli itu tercatat dengan kode CVE-2026-111497.
Dengan demikian, sembilan kerentanan yang ditangani iOS 27.2.1 tersebar pada App Intents, Messages, Bluetooth, CoreUtils, AirPlay, rapportd, dan brotli.
Daftar iPhone dan iPad yang Mendapat iOS 27.2.1
Apple menyediakan iOS 27.2.1 untuk iPhone 11 dan model yang lebih baru. Artinya, pengguna perangkat yang masih termasuk dalam daftar dukungan tersebut dapat memeriksa ketersediaan pembaruan melalui pengaturan sistem.
Adapun iPadOS 27.2.1 tersedia untuk sejumlah model iPad berikut:
- iPad Pro 12,9 inci generasi ke-4 dan yang lebih baru.
- iPad Pro 11 inci generasi ke-2 dan yang lebih baru.
- iPad Air generasi ke-4 dan yang lebih baru.
- iPad generasi ke-9 dan yang lebih baru.
- iPad mini generasi ke-6 dan yang lebih baru.
Daftar tersebut mencakup beberapa lini iPad dengan ukuran dan generasi berbeda. Pengguna sebaiknya memastikan model perangkatnya sebelum mencari pembaruan.
Cara Memasang Update iOS 27.2.1 di iPhone
Pengguna iPhone yang perangkatnya kompatibel dapat mengecek pembaruan langsung dari menu pengaturan. Berikut langkah-langkahnya:
- Buka menu Settings atau Pengaturan.
- Pilih General atau Umum.
- Ketuk Software Update atau Pembaruan Perangkat Lunak.
- Tunggu hingga perangkat memeriksa versi terbaru yang tersedia.
- Jika iOS 27.2.1 muncul, pilih opsi untuk mengunduh dan memasangnya.
Langkah serupa dapat dilakukan pada iPad untuk memeriksa ketersediaan iPadOS 27.2.1.
Apple mengimbau pengguna perangkat yang didukung agar memasang pembaruan keamanan terbaru. Selain membawa perbaikan pada sejumlah komponen sistem, update ini ditujukan untuk mengurangi risiko penyalahgunaan celah yang ditemukan pada versi sebelumnya. (*)
