Apple oppdaterer iPhone og Mac med sikkerhetsoppdatering

Apple har rettet en sikkerhetsfeil som muliggjorde kjøring av vilkårlig kode via ondsinnede filer på iPhone og iPad, samt Mac-operativsystemet. Selskapet har informert om at denne sårbarheten kan ha blitt utnyttet i sofistikerte cyberangrep rettet mot spesifikke individer.

Sårbarheten, kjent som CVE-2026-86950, oppstår i CoreGraphics-komponenten som håndterer grafisk innhold i Apple-operativsystemer. Angripere kan manipulere filer slik at de blir behandlet av offerets enhet, noe som kan føre til unormal endring av minneområder og deretter kjøring av vilkårlig kode. Apple har forbedret minnegrensekontrollene for å løse problemet. Sårbarheten ble oppdaget av Meta sitt produktsikkerhetsteam og rapportert til Apple.

Den aktuelle sikkerhetsoppdateringen ble sluppet den 28. september, og den retter opp sårbarheten i iOS 26.7.1 og iPadOS 26.7.1. Berørte enheter inkluderer iPhone 11 og nyere, samt flere iPad-modeller.

I tillegg ble den samme sårbarheten fikset i macOS Tahoe 26.7.1 og macOS Sequoia 15.8.1. Apple understreker at brukere bør oppdatere sine enheter uten forsinkelse, siden det er en reell risiko for målrettede angrep. Det er også viktig for IT-sikkerhetspersonell å kontrollere og oppdatere programvareversjonene på arbeidsenheter.

Tidligere i år, i februar, rettet Apple en annen sårbarhet, CVE-2026-20700, også relatert til sofistikerte cyberangrep.