Apple wydaje iOS 26.7.1 iPadOS 26.7.1 naprawiając krytyczną lukę w CoreGraphics

Apple właśnie wydało wersje iOS 26.7.1 oraz iPadOS 26.7.1, które nie wprowadzają nowych funkcji, lecz łatają istotną lukę w zabezpieczeniach. Według doniesień, lukę mogło wykorzystać specjalnie spreparowane dane graficzne, prowadząc do ataków skierowanych przeciwko wybranym użytkownikom. Luka znajduje się w bibliotece CoreGraphics, odpowiedzialnej za renderowanie obrazów, interfejsów oraz innych elementów wizualnych. Apple zabezpieczyło błąd poprzez ulepszenie kontroli granic, co uniemożliwia zapisywanie danych poza wyznaczonym obszarem pamięci.

Choć szczegóły dotyczące formatu złośliwego pliku nie zostały ujawnione, nie wskazano też konkretnego kanału dystrybucji, czy to przez strony internetowe, wiadomości e‑mail, komunikatory czy inne aplikacje. Ostatnio zidentyfikowano złośliwe aplikacje, które po instalacji wykorzystują luki w jądrze do kradzieży danych portfeli kryptowalut, co spowodowało utratę znacznych kwot cyfrowych aktywów użytkowników. Ataki te są powiązane z łańcuchem wykorzystania znanego jako DarkSword, który wciąż jest wykorzystywany w licznych kampaniach skierowanych przeciwko użytkownikom iOS.

Choć nie ma bezpośrednich dowodów łączenia tej luki z DarkSword, obserwuje się wzrost liczby prób ataków na systemy Apple, głównie za pomocą tej samej techniki. Dlatego regularne aktualizowanie oprogramowania pozostaje najważniejszym środkiem ostrożności dla właścicieli iPhone'ów i iPadów.