Apple proširio zaštitu od iskorišćene CoreGraphics ranjivosti
Zakrpa stiže i na starije podržane uređaje
Apple je objavio iOS 18.7.11 i iPadOS 18.7.11 za starije podržane iPhone i iPad uređaje i u njih uključio ispravku za CVE-2026-86950, ranjivost u komponenti CoreGraphics sa CVSS ocenom 8,8. Kompanija je saopštila da je propust možda iskorišćen u izuzetno sofisticiranom napadu na određene ciljane osobe koje su koristile verzije iOS-a pre iOS-a 27.
Reč je o grešci upisivanja van granica memorije. Pri obradi zlonamerno pripremljene datoteke ona može dovesti do proizvoljnog izvršavanja koda. Apple je istu ranjivost prethodno otklonio u izdanjima iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 i macOS Sequoia 15.8.1, a sada je zaštitu preneo i na granu 18.7.
Koji su uređaji obuhvaćeni
iOS 18.7.11 podržava iPhone XS, iPhone XS Max i iPhone XR. iPadOS 18.7.11 obuhvata iPad sedme generacije, iPad Air četvrte generacije i novije modele, iPad devete generacije i novije modele, kao i iPad mini šeste generacije i novije modele.
Ovo izdanje ne rešava samo problem u CoreGraphics-u. Apple je zakrpio i CVE-2026-65339, logičku grešku u Audio komponenti koju aplikacija može iskoristiti za otkrivanje osetljivih korisničkih podataka. Otklonjen je i CVE-2026-86990 u CoreMedia komponenti, gde bi zlonamerna aplikacija mogla da pristupi kameri bez odobrenja korisnika.
Širi ciklus bezbednosnih ažuriranja
Apple je istovremeno isporučio iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2, tvOS 27.2, watchOS 27.2, visionOS 27.2 i Safari 27.2. Ta izdanja popravljaju stotine ranjivosti u komponentama kao što su AppleAVD, CoreAudio, ImageIO, jezgro sistema, Model I/O, Screen Sharing Server, Spotlight, StorageKit i WebKit.
Među istaknutim propustima nalazi se CVE-2026-86987 u Apple Intelligence-u. U pitanju je problem autorizacije koji bi udaljenom napadaču mogao da omogući pristup osetljivim korisničkim podacima, a Apple ga je u iOS-u i iPadOS-u rešio poboljšanim proverama ovlašćenja.
Praktičan korak za organizacije
Za organizacije koje upravljaju flotom Apple uređaja prioritet je da utvrde da li su obuhvaćeni modeli i dalje na grani 18.7 i da na njih primene iOS 18.7.11 odnosno iPadOS 18.7.11. Kako je CoreGraphics propust povezan sa napadima u stvarnom svetu, redovno ažuriranje uređaja ostaje konkretna mera za smanjenje izloženosti zaposlenih i poslovnih podataka.