Apple har lansert iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 og macOS Sequoia 15.8.1 for å håndtere et sikkerhetshull som Apple mener ble brukt i målrettede angrep. Feilen påvirker CoreGraphics, et systemrammeverk som brukes til å behandle grafikk og bildeinnhold.

Ifølge Apples sikkerhetsvarsler kunne en spesiallaget fil utløse en skriveoperasjon utenfor minnegrensene i CoreGraphics. En vellykket utnyttelse kunne gjøre det mulig for en angriper å kjøre vilkårlig kode på en sårbar enhet. Apple løste problemet ved å forbedre programvarens kontroll av minnegrenser.

Dette løser Apples sikkerhetsoppdateringer

Apple beskriver problemet som en CoreGraphics-sårbarhet og sier at den ble utnyttet i et «ekstremt sofistikert angrep» mot et lite antall personer som brukte eldre versjoner av iOS. Selskapet har ikke antydet at angrepet var utbredt.

Ettersom sårbarheten kunne nås gjennom en spesiallaget fil, kan det ha vært nok å åpne skadelig innhold for å utsette en enhet uten oppdateringen for angrepet. Apples varsler identifiserer de berørte produktene og dokumenterer sikkerhetsfiksen, men gir ingen flere detaljer om angriperne eller de målrettede personene.

  • iOS 26.7.1: løser problemet med en skriveoperasjon utenfor minnegrensene i CoreGraphics.
  • iPadOS 26.7.1: inneholder den samme sikkerhetsrettelsen for kompatible iPad-modeller.
  • macOS Tahoe 26.7.1 og macOS Sequoia 15.8.1: håndterer sårbarheten på støttede Mac-maskiner.

Er nyere Apple-operativsystemer berørt?

Apples nåværende operativsystemversjoner ser ikke ut til å være berørt av sårbarheten som beskrives i varslene. Oppdateringene iOS 27.0.1, iPadOS 27.0.1 og macOS Golden Gate 27.0.1, som ble lansert samtidig, har ingen publiserte CVE-oppføringer for dette problemet.

Dette tyder på at sårbarheten først og fremst er relevant for brukere som fortsatt benytter de eldre programvaregrenene som omfattes av Apples sikkerhetsvarsler. Fraværet av en oppføring for de nyere versjonene endrer likevel ikke behovet for å oppdatere eldre, støttede enheter.

Derfor bør brukere oppdatere nå

Apples offentliggjøring betyr at informasjon om feilen nå er tilgjengelig. Selv om den opprinnelige utnyttelsen var begrenset og svært målrettet, kan andre angripere studere detaljene og forsøke å bruke sårbarheten mot enheter som ikke har installert oppdateringene.

Brukere som kjører iOS 26, iPadOS 26, macOS Tahoe eller macOS Sequoia, bør installere den aktuelle oppdateringen så snart som mulig. Ved å holde disse enhetene oppdatert reduseres risikoen fra skadelige filer, samtidig som man sikrer at rettelsen for kontroll av CoreGraphics-minnegrenser er på plass.