एप्पल ने आईफोन और मैक में सीवीई-2026-86950 सुरक्षा खामोशी को ठीक किया

एप्पल ने आईओएस, आईपैडओएस और मैकओएस में एक गंभीर सुरक्षा कमजोरी को ठीक करने के लिए अपडेट जारी किए हैं। यह कमजोरी सीवीई-2026-86950 के रूप में पहचानी गई है और इसका उपयोग करके हमलावर किसी डिवाइस पर मनमाना कोड चला सकते हैं।

यह सुरक्षा खामोशी कोरग्राफिक्स घटक में एक आउट-ऑफ-बाउंड्स राइट समस्या के कारण उत्पन्न हुई थी। हमलावर एक विशेष रूप से तैयार किए गए फाइल को प्रभावित डिवाइस पर प्रोसेस करवाकर मेमोरी क्षेत्रों को गलत तरीके से बदल सकते थे, जिससे अंततः मनमाना कोड निष्पादन संभव हो जाता था। एप्पल ने इस समस्या को हल करने के लिए मेमोरी बाउंड्री जांच को और मजबूत किया है। यह खामोशी मेटा के प्रोडक्ट सिक्योरिटी टीम द्वारा खोजी गई थी और एप्पल को रिपोर्ट की गई थी।

एप्पल ने बताया है कि उन्हें यह जानकारी मिली है कि सीवीई-2026-86950 का उपयोग आईओएस 27 से पहले की संस्करणों पर चलने वाले डिवाइसों पर लक्षित, बेहद परिष्कृत साइबर हमलों में किया गया हो सकता है। हालांकि, इस समय उपलब्ध जानकारी के आधार पर यह निष्कर्ष निकालना संभव नहीं है कि कोई व्यापक स्तर का हमला चल रहा है। एप्पल ने हमले के लक्ष्य, प्रभावित उपयोगकर्ताओं की संख्या, हमले की सफलता की स्थिति, पहली बार उपयोग की गई तारीख और हमलावर की पहचान के बारे में कोई जानकारी प्रकाशित नहीं की है।

यह अपडेट 28 सितंबर को जारी किए गए आईओएस 26.7.1 और आईपैडओएस 26.7.1 में शामिल है। इसके अलावा, मैकओएस टाहो 26.7.1 और मैकओएस सीक्विया 15.8.1 में भी इसी कमजोरी को ठीक किया गया है। प्रभावित डिवाइसों में आईफोन 11 और उससे नए मॉडल, आईपैड प्रो 12.9 इंच तीसरी पीढ़ी और उससे नए मॉडल, आईपैड प्रो 11 इंच पहली पीढ़ी और उससे नए मॉडल, आईपैड एयर तीसरी पीढ़ी और उससे नए मॉडल, आईपैड आठवीं पीढ़ी और उससे नए मॉडल, तथा आईपैड मिनी पांचवीं पीढ़ी और उससे नए मॉडल शामिल हैं।

एप्पल ने इस वर्ष फरवरी में भी डायनामिक लिंकर डीवाईएलडी में पाई गई मेमोरी डैमेज कमजोरी सीवीई-2026-20700 को ठीक करते हुए बताया था कि इसे परिष्कृत साइबर हमलों में वास्तव में उपयोग किया गया था।