Apple je objavio sigurnosna ažuriranja za starije verzije svojih operativnih sistema nakon što je potvrdio ranjivost za koju vjeruje da je iskorištena u ciljanim napadima. Problem je otklonjen u verzijama iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 i macOS Sequoia 15.8.1.
Prema Appleovim sigurnosnim bilješkama, ranjivost se nalazi u komponenti CoreGraphics. Riječ je o problemu prekoračenja granica memorije pri upisu podataka, poznatom kao out-of-bounds write. Napadač bi je mogao iskoristiti slanjem posebno kreirane zlonamjerne datoteke, nakon čega bi bilo moguće izvršiti proizvoljni kod na uređaju.
Napadi bili usmjereni na mali broj korisnika
Apple navodi da je propust iskorišten u, kako ga kompanija opisuje, „izuzetno sofisticiranom napadu“ usmjerenom na određene osobe koje su koristile starije verzije iOS-a. Kompanija nije objavila identitet napadača, broj pogođenih korisnika niti dodatne detalje o samim napadima.
Iako napad, prema dostupnim informacijama, nije bio široko rasprostranjen, objavljivanje detalja o ranjivosti povećava rizik za uređaje koji još nisu ažurirani. Sada kada je problem javno dokumentovan, postoji mogućnost da ga pokušaju iskoristiti i drugi napadači.
Apple je ranjivost popravio poboljšanjem provjera granica u CoreGraphics komponenti. Korisnicima koji koriste iOS 26, iPadOS 26, macOS Tahoe ili macOS Sequoia preporučuje se da ažuriranja instaliraju što prije, posebno ako uređaj sadrži osjetljive podatke ili se koristi za komunikaciju i poslovne aktivnosti.
Najnovije verzije zasad bez objavljenih CVE zapisa
Apple je istog dana objavio i iOS 27.0.1, iPadOS 27.0.1 i macOS Golden Gate 27.0.1. Za ta izdanja trenutno nema objavljenih CVE zapisa povezanih s ovom ranjivošću, a prema dostupnim informacijama najnoviji operativni sistemi nisu pogođeni navedenim problemom.
Sigurnosna ažuriranja mogu se instalirati kroz postavke uređaja, u odjeljku za ažuriranje softvera. Na Mac računarima korisnici trebaju otvoriti sistemske postavke i provjeriti dostupnost novih verzija. Budući da Apple ranjivost povezuje s već viđenim ciljanim napadima, odgađanje instalacije zakrpe nije preporučljivo.
