Apple remediază o vulnerabilitate critică în CoreGraphics cu iOS 26.7.1

  • Apple lansează iOS 26.7.1 și iPadOS 26.7.1 pentru a remedia vulnerabilitatea CVE-2026-86950 din CoreGraphics.
  • Defectul permitea executarea arbitrară de cod și ar fi putut fi exploatat în atacuri direcționate.
  • Actualizarea este disponibilă pentru iPhone 11 și versiunile ulterioare, precum și pentru mai multe modele de iPad și Mac.
  • Se recomandă instalarea patch-ului din Setări > General > Actualizare software.

Actualizare IOS 26.7.1

Apple a lansat o nouă actualizare de securitate pentru dispozitivele care nu au fost încă actualizate la cele mai recente versiuni ale sistemelor sale de operare. Este vorba de iOS 26.7.1, o versiune care vine cu un obiectiv clar: pentru a închide o vulnerabilitate care ar fi putut fi exploatată în atacuri foarte specificeNu este o actualizare cu funcții noi și extravagante, ci un patch necesar pentru cei care încă folosesc iOS 26 sau versiuni anterioare.

Vestea coincide cu lansarea altor actualizări pentru iPad, Mac și Apple Watch. Deși mulți utilizatori folosesc deja iOS 27, Apple nu i-a uitat pe cei care preferă să rămână pe sisteme mai vechi sau ale căror dispozitive nu sunt compatibile cu cele mai recente versiuni. În acest context, compania a lansat și iPadOS 26.7.1, macOS Tahoe 26.7.1 și macOS Sequoia 15.8.1. Toate au același scop: să astupe breșa de securitate detectată în componenta grafică CoreGraphics..

O vulnerabilitate în CoreGraphics care a fost deja exploatată

Vulnerabilitatea în cauză este înregistrată ca CVE-2026-86950 și afectează CoreGraphics, framework-ul responsabil pentru procesarea imaginilor, PDF-urilor și a altor conținuturi vizuale pe dispozitivele Apple. Conform documentației companiei, este vorba de o eroare de scriere în afara limitelor, ceea ce înseamnă că sistemul scrie date într-o zonă de memorie căreia nu le aparține. În practică, acest lucru deschide ușa unui fișier manipulat în mod rău intenționat pentru a executa cod arbitrar pe dispozitiv. Apple a rezolvat problema prin îmbunătățirea verificării limitelor.Însă îngrijorător este că firma recunoaște că a primit un raport despre o posibilă exploatare într-un atac extrem de sofisticat care viza anumite persoane.

iOS 27.0.1
Articol asociat:
iOS 27.0.1: Prima actualizare cu corecții cheie pe iPhone

Corecție de securitate iOS 26.7.1

Vulnerabilitatea a fost descoperită de echipa de securitate a produselor de la Meta, conform confirmării pe care Apple o include de obicei în avertismentele sale de securitate. Deși atacul descris a avut o arie de aplicare limitată, faptul că defectul este acum cunoscut publicului crește riscul ca alți atacatori să încerce să îl exploateze împotriva utilizatorilor care nu au instalat patch-ul. De aceea, experții recomandă să nu amânăm actualizarea.chiar dacă nu s-a observat nimic neobișnuit la dispozitiv.

Dispozitive compatibile cu actualizarea

iOS 26.7.1 este disponibil pentru o gamă largă de dispozitive. În cazul iPhone-ului, acoperă iPhone 11 și toate modelele ulterioare.Pe iPad, actualizarea este disponibilă pentru următoarele dispozitive:

  • iPad Pro de 12,9 inci (a XNUMX-a generație și modelele ulterioare)
  • iPad Pro de 11 inci (prima generație și modelele ulterioare)
  • iPad Air (a treia generație și modelele ulterioare)
  • iPad (generația a opta și modelele ulterioare)
  • iPad mini (generația a cincea și versiunile ulterioare)

Dispozitive compatibile IOS 26.7.1

Cum să actualizezi și de ce să nu aștepți

Pentru a instala actualizarea, procesul este același ca întotdeauna. Pe iPhone sau iPad, accesați Setări > General > Actualizare software și verificați dacă versiunea 26.7.1 este listată. Dacă este disponibilă, pur și simplu atingeți „Descărcați și instalați” și urmați instrucțiunile. De asemenea, pot fi activate actualizările automate. Din același meniu, poți actualiza dispozitivul peste noapte în timp ce se încarcă.

Actualizare de securitate iOS 26.7.1

Pentru Mac-uri, calea este similară: meniul Apple > Setări sistem > General > Actualizare software. Acolo puteți descărca macOS Tahoe 26.7.1 sau macOS Sequoia 15.8.1, după caz. Este important să mențineți echipamentul conectat la sursa de alimentare și la internet. pe parcursul întregului proces pentru a evita întreruperile. Deși poate părea o problemă, este mai bine să previi decât să tratezi, mai ales atunci când există o amenințare reală care pândește.

Diferențe față de iOS 27.0.1

iOS 26.7.1 nu trebuie confundat cu iOS 27.0.1 și principalele sale corecțiiAceastă ultimă actualizare este destinată dispozitivelor care rulează deja iOS 27 și scopul său este de a remedia erorile, nu de a oferi patch-uri de securitate. Ambele versiuni aparțin unor ramuri diferite ale sistemului Acestea răspund unor nevoi diferite. În timp ce iOS 26.7.1 se concentrează pe protejarea utilizatorilor versiunilor mai vechi, iOS 27.0.1 rafinează detaliile noului sistem de operare. Dispozitivele care rulează iOS 27 nu sunt afectate de vulnerabilitatea CoreGraphics, deci nu au nevoie de acest patch specific.

Apple a luat măsuri pentru a-și proteja sistemele împotriva unei vulnerabilități care a fost deja exploatată în atacuri direcționate. Actualizarea iOS 26.7.1, împreună cu iPadOS 26.7.1, macOS Tahoe 26.7.1 și macOS Sequoia 15.8.1, este disponibilă pentru o gamă largă de dispozitive.Chiar dacă atacul a fost sofisticat și țintit, faptul că vulnerabilitatea este publică înseamnă că nu ar trebui să ne mulțumim cu răbdarea. Cea mai înțeleaptă cale de acțiune este să verificați setările de actualizare și, dacă actualizarea este listată, să o instalați cât mai curând posibil. Nu costă nimic și previne probleme mai mari.


Vă poate interesa:
Potrivit Apple, este cea mai eficientă companie din lume în materie de securitate
Adăugați ca sursă preferată în Google