Apple je objavio sigurnosno ažuriranje za starije modele iPhonea nakon što je otkriven propust koji je, prema navodima tvrtke, možda iskorišten u iznimno sofisticiranom napadu usmjerenom na određene pojedince. Korisnicima se savjetuje da što prije provjere je li im dostupna nova verzija softvera. Sigurnosni propust nalazi se u komponenti CoreGraphics, koja služi za obradu i prikaz vizualnog sadržaja na Appleovim uređajima. Označen je oznakom CVE-2026-86950, a napadačima je potencijalno mogao omogućiti izvršavanje zlonamjernih naredbi na uređaju iskorištavanjem pogreške u upravljanju memorijom.
Apple je naveo da je ranjivost možda iskorištena u "iznimno sofisticiranom napadu protiv određenih ciljanih pojedinaca" na verzijama operacijskog sustava starijima od iOS-a 27. Tvrtka nije objavila tko su bile mete niti je precizirala na koji su način napadi izvedeni. Problem je ispravljen ažuriranjem iOS 18.7.11, objavljenim 26. listopada. Ono je namijenjeno modelima iPhone XS, iPhone XS Max i iPhone XR. Apple je ujedno objavio i iPadOS 18.7.11 za iPad sedme generacije.
Osim ranjivosti povezane s CoreGraphicsom, ažuriranje donosi ispravke za još dva sigurnosna problema. Jedan je aplikaciji mogao omogućiti pristup kameri bez traženja dopuštenja korisnika, dok je drugi mogao dovesti do otkrivanja osjetljivih osobnih podataka. Apple, međutim, nije naveo da su ti zasebni propusti bili iskorišteni u napadima. Također nije potvrđeno da je ranjivost u CoreGraphicsu sama po sebi napadačima omogućila potpunu kontrolu nad uređajem. Tvrtka je zaslugu za prijavu ranjivosti pripisala sigurnosnom timu Mete. Sigurnosni istraživači iz tvrtke Calif u svojoj su analizi pokazali kako posebno izrađena PDF datoteka s prilagođenim fontom može izazvati oštećenje memorije. Iako su otvorili mogućnost povezivanja s aplikacijom WhatsApp, nisu utvrdili da je upravo tako izveden stvarni napad.
Kako provjeriti je li dostupno ažuriranje? Korisnici iPhonea XS, XS Max i XR trebali bi otvoriti Postavke, odabrati Općenito, a zatim Ažuriranje softvera. Ako je dostupna verzija iOS 18.7.11, mogu odabrati opciju preuzimanja i instalacije. Prije ažuriranja preporučuje se napraviti sigurnosnu kopiju podataka putem iClouda ili računala te uređaj povezati s Wi-Fi mrežom i priključiti na napajanje. Nakon dovršetka instalacije korisnici mogu ponovno provjeriti prikazanu verziju softvera.
🚨 Apple just released iOS 27.2 and iOS 18.7.11 with important security patches for your iPhone. Among the fixes: • CVE-2026-112697: WebKit code execution • CVE-2026-112507: Kernel memory corruption • CVE-2026-86990: Unauthorized camera access Update now: Settings → General → Software Update.
— br1 (@brunotorossi) October 27, 2026
Na novijim modelima može biti ponuđena druga verzija sustava. Zato je važno instalirati najnovije ažuriranje koje je dostupno za konkretan uređaj, umjesto tražiti isključivo verziju 18.7.11. Apple preporučuje uključivanje automatskih ažuriranja kako bi sigurnosni popravci bili instalirani čim postanu dostupni. Korisnici ih mogu pronaći u odjeljku za ažuriranje softvera u postavkama uređaja.
FOTO Stjepan Mesić (91) pojavio se u javnosti, pri hodanju si je pomagao štapom
Otvori KEKS Pay
