Apple backportar säkerhetsuppdateringar till äldre iPhones

red and white stop road sign — Edwin Hooper / Unsplash

Apple har backportat säkerhetsuppdateringar som släpptes förra månaden till äldre iPhones och iPads, för att åtgärda en zero-day-bugg som utnyttjades i "extremt sofistikerade" riktade attacker mot iOS-enheter.

Apple åtgärdade samma sårbarhet i september för enheter som kör iOS 26.7.1 och iPadOS 26.7.1, macOS Tahoe 26.7.1 och macOS Sequoia 15.8.1.

Meta Product Security upptäckte denna out-of-bounds write-svaghet (spårad som CVE-2026-86950) i CoreGraphics, ett ramverk som används för tvådimensionell vektorgrafik, textteckning och bildrendering över iOS, macOS, iPadOS, watchOS och tvOS.

Lyckad utnyttjande av out-of-bounds write-säkerhetsproblem kan låta angripare krascha program, korrupta data eller få fjärrkörning av kod genom att skriva data utanför den allokerade minnesbufferten.

"Apple är medveten om en rapport att detta problem kan ha utnyttjats i en extremt sofistikerad attack mot specifika riktade individer på versioner av iOS före iOS 27," varnade Apple på måndagen.

Med denna veckas säkerhetsuppdateringar har Apple nu även åtgärdat denna sårbarhet på iPhone XS, iPhone XS Max, iPhone XR, iPad 7:e generationen, iPad Air 4:e generationen och senare, iPad 9:e generationen och senare, samt iPad mini 6:e generationen och senare.

Även om Apple sa att CVE-2026-86950 endast utnyttjas i mycket riktade attacker, rekommenderas det starkt att installera dessa backportade uppdateringar för att blockera potentiella attacker.