Apple je u ponedjeljak objavio retroaktivnu zakrpu za visokorizičnu ranjivost CoreGraphicsa na starijim iPhoneima i iPadima. Ranjivost, identificirana pod oznakom CVE-2026-86950 i ocijenjena CVSS-om 8,8, omogućuje zapis izvan granica memorije koji može dovesti do izvršavanja proizvoljnog koda pri obradi zlonamjerne datoteke.
Zakrpe su prvotno isporučene u iOS-u 26.7.1, iPadOS-u 26.7.1, macOS-u Tahoe 26.7.1 i macOS-u Sequoia 15.8.1, a sada su proširene na iOS 18.7.11 i iPadOS 18.7.11 za modele iPhone XS, XS Max, XR i određene generacije iPada. Apple je naveo da je primio izvještaj o mogućem iskorištavanju ranjivosti u izuzetno sofisticiranom napadu na ciljane osobe koje su koristile verzije starije od iOS-a 27.
Uz tu zakrpu iOS 18.7.11 i iPadOS 18.7.11 rješavaju i logičku pogrešku u komponenti Audio (CVE-2026-65339) te propust u CoreMediji (CVE-2026-86990) koji bi mogao otkriti osjetljive podatke ili omogućiti pristup kameri bez dopuštenja.
