Apple zgjeroi të hënën te pajisjet më të vjetra rregullimin e një cenueshmërie në CoreGraphics, të shfrytëzuar në sulme kibernetike. CVE-2026-86950, me vlerësim CVSS 8.8, lejon shkrim jashtë kufijve të memories dhe mund të shkaktojë ekzekutim arbitrar kodi gjatë përpunimit të një skedari të manipuluar.
Sipas Apple, problemi mund të jetë shfrytëzuar në sulme jashtëzakonisht të sofistikuara ndaj individëve të caktuar që përdornin versione para iOS 27. Pas përditësimeve të muajit të kaluar, rregullimi vjen edhe në iOS 18.7.11 dhe iPadOS 18.7.11. Pajisjet e mbështetura përfshijnë iPhone XS, XS Max, XR, iPad të gjeneratës së 7-të, iPad Air nga gjenerata e 4-t, iPad nga gjenerata e 9-të dhe iPad mini nga gjenerata e 6-të.
Këto përditësime korrigjojnë edhe CVE-2026-65339 në Audio, që mund t’i lejonte një aplikacioni të zbulonte të dhëna të ndjeshme, dhe CVE-2026-86990 në CoreMedia, që mundësonte qasjen në kamerë pa lejen e përdoruesit.
Ndërkohë, Apple publikoi versione 27.2 për platformat e saj dhe Safari, duke korrigjuar qindra cenueshmëri. Mes tyre është CVE-2026-86987 në Apple Intelligence, që mund t’i lejonte një sulmuesi në distancë të merrte të dhëna të ndjeshme. Në iOS dhe iPadOS, problemi u zgjidh me kontrolle të përmirësuara të autorizimeve.
Burimi: The Hacker News — lexoni artikullin e plotë në anglisht.
