Az Apple visszamenőleg elérhetővé tette régebbi iPhone és iPad készülékekre azokat az előző hónapban közzétett biztonsági frissítéseket, amelyek aktívan kihasznált nulladik napi sebezhetőségeket is javítanak.

Az Apple még szeptemberben adta ki ezeket a javításokat az iOS 26.7.1, az iPadOS 26.7.1, a macOS Tahoe 26.7.1 és a macOSSequoia 15.8.1 verziókhoz. A szóban forgó CVE-2026-86950 számú out-of-bounds írási hiba a CoreGraphics keretrendszert érinti, ami a kétdimenziós vektorgrafikáért, a szövegmegjelenítésért és a képalkotásért felel az iOS, macOS, iPadOS, watchOS és tvOS rendszerekben. A sebezhetőség kihasználása lehetővé teheti az adatok károsítását, programok összeomlasztását vagy akár tetszőleges kódok távolról történő futtatását is. Az Apple ismeretei szerint a hibát feltehetően aktívan ki is használták már egy rendkívül kifinomult, konkrét, az iOS 27-nél korábbi verzióval rendelkező felhasználók ellen irányuló támadás során.

Az Apple az eheti biztonsági frissítésekkel elérhetővé tette a javításokat a régebbi eszközökre is, mint az iPhone XS, az iPhone XS Max, az iPhone XR, 7. generációs iPad, 4. generációs (vagy újabb) iPad Air, 9. generációs (vagy újabb) iPad, valamint 6. generációs (vagy újabb) iPad mini. Bár az Apple szerint a hibát konkrét felhasználók ellen igyekeznek kihasználni, erősen javasolja széleskörben a frissítések mielőbbi telepítését.

(forrás)