Apple har släppt iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 och macOS Sequoia 15.8.1 för att åtgärda en säkerhetssårbarhet som Apple tror användes i riktade attacker. Bristen påverkar CoreGraphics, ett systemramverk som används för att bearbeta grafik- och bildinnehåll.

Enligt Apples säkerhetsmeddelanden kunde en särskilt utformad fil utlösa en skrivning utanför tilldelat minne i CoreGraphics. En lyckad exploatering kunde göra det möjligt för en angripare att köra godtycklig kod på en sårbar enhet. Apple åtgärdade problemet genom att förbättra programvarans kontroll av minnesgränser.

Det här åtgärdar Apples säkerhetsuppdateringar

Apple beskriver problemet som en CoreGraphics-sårbarhet och uppger att den utnyttjades i en ”extremt sofistikerad attack” mot ett litet antal personer som använde äldre versioner av iOS. Företaget har inte uppgett att attacken var omfattande.

Eftersom sårbarheten kunde nås via en särskilt skapad fil kan det ha räckt att öppna skadligt innehåll för att utsätta en ouppdaterad enhet. Apples säkerhetsmeddelanden identifierar de berörda produkterna och beskriver säkerhetsåtgärden, men innehåller inga ytterligare detaljer om angriparna eller de utvalda personerna.

  • iOS 26.7.1: åtgärdar problemet med skrivning utanför tilldelat minne i CoreGraphics.
  • iPadOS 26.7.1: innehåller samma säkerhetskorrigering för kompatibla iPad-modeller.
  • macOS Tahoe 26.7.1 och macOS Sequoia 15.8.1: åtgärdar sårbarheten på Mac-datorer som stöds.

Påverkas nyare Apple-operativsystem?

Apples aktuella operativsystemversioner verkar inte påverkas av sårbarheten som beskrivs i säkerhetsmeddelandena. Uppdateringarna iOS 27.0.1, iPadOS 27.0.1 och macOS Golden Gate 27.0.1, som släpptes samtidigt, har inga publicerade CVE-poster för detta problem.

Den skillnaden tyder på att sårbarheten främst berör användare som fortfarande använder de äldre programvarugrenar som omfattas av Apples säkerhetsmeddelanden. Att det saknas en listad post för de nyare versionerna förändrar dock inte behovet av att uppdatera äldre enheter som fortfarande stöds.

Därför bör användare uppdatera nu

Apples offentliggörande innebär att information om bristen nu är offentlig. Även om den ursprungliga exploateringen var begränsad och mycket riktad kan andra angripare studera detaljerna och försöka utnyttja sårbarheten mot enheter där uppdateringarna inte har installerats.

Användare som kör iOS 26, iPadOS 26, macOS Tahoe eller macOS Sequoia bör installera den aktuella uppdateringen så snart som möjligt. Genom att hålla enheterna uppdaterade minskar risken från skadliga filer, samtidigt som man säkerställer att CoreGraphics-åtgärden för kontroll av minnesgränser finns på plats.