Aktualizacje systemów Apple do wersji 26.7.1 łatają ważną lukę
iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 i macOS Sequoia 15.8.1 naprawiają poważną lukę bezpieczeństwa, którą — jak ocenia Apple — wykorzystano przeciwko niewielkiej grupie osób, jak podaje MacRumors.
Zgodnie ze stronami wsparcia Apple, problem dotyczył błędu zapisu poza granicami bufora (out-of-bounds write) w komponencie CoreGraphics, który można było wykorzystać za pomocą specjalnie spreparowanego pliku, umożliwiającego wykonanie dowolnego kodu. Lukę naprawiono poprzez usprawnioną kontrolę granic pamięci.
Apple twierdzi, że błąd został wykorzystany w „niezwykle wyrafinowanym ataku” wymierzonym w konkretne osoby korzystające ze starszych wersji iOS. Najnowsze systemy Apple nie wydają się zagrożone — dzisiejsze aktualizacje iOS 27.0.1, iPadOS 27.0.1 i macOS Golden Gate 27.0.1 nie mają opublikowanych wpisów CVE.
Choć atak nie miał charakteru masowego, jeśli wciąż korzystasz z wersji iOS 26, iPadOS 26, macOS Tahoe lub macOS Sequoia, warto zainstalować nowe aktualizacje możliwie szybko. Teraz, gdy luka stała się publicznie znana, ryzyko jej dalszego wykorzystania przeciwko niechronionym użytkownikom wzrasta.
