Célzott támadáshoz használt hibát javít az Apple az iPhone XS és XR készülékeken
Egy rosszindulatúan összeállított fájl feldolgozása is kódfuttatáshoz vezethet az Apple most javított hibája miatt. A vállalathoz érkezett jelentés szerint a sérülékenységet rendkívül kifinomult, célzott támadásban használhatták fel. Az iOS 18.7.11 és az iPadOS 18.7.11 az iPhone XS, XS Max, XR és a 7. generációs iPad készülékekhez érhető el.
Kiválasztott személyek ellen vethették be a CoreGraphics hibáját
A biztonsági közlemény legfontosabb tétele a CoreGraphics összetevőt érinti. A CVE-2026-86950 azonosítójú sérülékenységnél egy speciálisan elkészített fájl feldolgozása tetszőleges kód futtatását teheti lehetővé.
Az Apple olyan jelentésről tud, amely szerint ezt a hibát konkrétan kiválasztott személyek elleni, rendkívül kifinomult támadásban használhatták ki. A beszámoló az iOS 27 előtti rendszerváltozatokra vonatkozik. A közlemény tehát nem pusztán egy lehetséges technikai következményt ismertet: a vállalathoz visszaélésről szóló értesülés is eljutott.
A gyártó az ellenőrzések javításával szüntette meg a problémát. A felfedezést a Meta Product Security csapatának tulajdonítja.
Az iPhone XS, XS Max, XR és a 7. generációs iPad kapta meg a csomagot
Az Apple 2026. október 26-án adta ki az iOS 18.7.11 és az iPadOS 18.7.11 változatot. A kiadási összesítő az iPhone XS, iPhone XS Max, iPhone XR és a 7. generációs iPad modelleket nevezi meg.
Ha ezek valamelyikét használod, telepítsd a hozzá tartozó rendszerkiadást. Az érintett telefonokhoz az iOS, a táblagéphez az iPadOS csomag tartalmazza a javításokat. A célzott támadásról szóló jelentés a CoreGraphics tételéhez kapcsolódik, nem a közleményben felsorolt összes problémához.
Adatszivárgást és engedély nélküli kamerahozzáférést is javítanak
Az Audio összetevő CVE-2026-65339 jelű hibája miatt egy alkalmazás érzékeny felhasználói információkat szivárogtathat ki. Ezt egy logikai probléma okozta, amelyet az ellenőrzések javításával kezeltek.
A CoreMedia esetében a CVE-2026-86990 azonosítójú sérülékenység lehetővé teheti, hogy egy rosszindulatú alkalmazás a felhasználó engedélye nélkül hozzáférjen a kamerához. Az Apple itt a hozzáférési korlátozásokat erősítette meg.
Az Audio problémájának felfedezői között Mustafa Calap és a Meta Red Team X munkatársa, Nik Tsytsarkin szerepel. A CoreMedia hibáját Mustafa Calap jelentette.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum