Sürgős biztonsági frissítést adott ki az Apple az iOS, iPadOS és macOS rendszerekre

Soron kívüli biztonsági frissítést adott ki az Apple az iOS 26, az iPadOS 26 és a macOS 26 operációs rendszerekhez, miután kiderült, hogy hackerek célzott támadásokban használhatták ki a korábbi rendszerek egyik kritikus rését. A CVE-2026-86950 azonosítójú hibát a Meta termékbiztonsági csapata fedezte fel az iPhone-ok, iPadek és Mac gépek látványelemeit működtető központi grafikus motorban. Mivel e komponens kiterjedt jogosultságokkal bír a rendszerben, a sebezhetőség sikeres kihasználásával a támadók személyes adatok széles körét lophatták el a készülékekről.

Bár a vállalat már kiadta az újabb iOS 27-es főverziót, a javítás létfontosságú, hiszen az Apple saját adatai szerint a felhasználók mintegy négyötöde még mindig az iOS 26-ot futtatja. Az új rendszereket nem érinti ez a sérülékenység. Sem az Apple, sem a Meta nem közölte, hogy pontosan hány áldozatot céloztak meg, és azt sem tudni, hogy kormányzati kémszoftverek fejlesztői vagy kiberbűnözők állnak a támadások hátterében.

A javítás nem sokkal azután érkezett, hogy a cég egy másik kritikus hibát (CVE-2026-86869) is orvosolt, amely a belga ironPeak kutatása szerint az iMessage BlastDoor védelmét megkerülve, felhasználói beavatkozás nélkül tette lehetővé az adatlopást.