Apple har släppt säkerhetsuppdateringar för iOS 26 och äldre versioner av macOS. Sårbarheten kan ha använts i en avancerad attack mot särskilt utvalda personer.
Den 28 september släppte Apple iOS och iPadOS 26.7.1, macOS Tahoe 26.7.1 och macOS Sequoia 15.8.1. Samtliga rättar samma säkerhetshål i grafikkomponenten CoreGraphics.
Genom att få enheten att behandla en särskilt konstruerad fil kan en angripare i värsta fall köra egen kod. Felet, som har beteckningen CVE-2026-86950, rapporterades av säkerhetsforskare på Meta.
Apple känner till en rapport om att sårbarheten kan ha utnyttjats i en ”extremt sofistikerad” attack mot specifikt utvalda personer med iOS-versioner före iOS 27.
Formuleringen tyder på ett riktat spionangrepp snarare än ett vanligt skadeprogram som sprids bland allmänheten. Apple har inte berättat vilka som utsattes, vem som låg bakom attacken eller vilken typ av fil som användes.
Den som har stannat på iOS 26 behöver alltså inte installera iOS 27 för att få skyddet. Det räcker att uppdatera till iOS 26.7.1 via Inställningar > Allmänt > Programuppdatering. På Mac finns uppdateringen under Systeminställningar > Allmänt > Programuppdatering.
