iPhone XR tocmai a primit o corecție pe care Apple a lansat-o acum o lună
CVE-2026-86950 a fost corectată pe iPhone-urile actuale la sfârșitul lui septembrie, în iOS 26.7.1. Formularea Apple nu s-a înmuiat de atunci: compania "are cunoștință de un raport potrivit căruia această problemă ar fi putut fi exploatată într-un atac extrem de sofisticat împotriva unor persoane anume vizate, pe versiuni de iOS anterioare iOS 27". CISA a adăugat-o în catalogul vulnerabilităților exploatate cunoscute pe 29 septembrie. Pe 26 octombrie corecția a ajuns în sfârșit la telefoanele cărora Apple nu le mai dă versiuni noi de iOS.
Este vorba de iOS 18.7.11 și iPadOS 18.7.11, pentru iPhone XS, XS Max și XR, iPad de generația a șaptea și câteva iPad-uri mai vechi. Defectul este o scriere în afara limitelor în CoreGraphics, partea de sistem care desenează pe ecran, semnalată de Meta Product Security, iar deschiderea unui fișier pregătit anume este de ajuns pentru a rula cod. "Atac extrem de sofisticat împotriva unor persoane anume vizate" este formula casei la Apple pentru programele spion comerciale, așa că riscul real pentru oricine citește aceste rânduri nu a fost niciodată mare.
Celelalte două corecții din acea actualizare sunt mai aproape de viața de zi cu zi. Una stă în CoreMedia, unde "o aplicație răuvoitoare poate accesa camera fără permisiunea utilizatorului", cealaltă în componenta audio. Despre niciuna nu se știe să fi fost folosită împotriva cuiva. Ambele sunt genul de lucru care peste un an apare într-un kit de programe răuvoitoare de masă.
În aceeași zi au venit iOS și iPadOS 27.2 cu 163 de corecții și macOS Golden Gate 27.2 cu 263, în total 286 de erori distincte după numărătoarea SecurityWeek. Obiceiul care merită preluat este verificarea aparatului vechi din sertar, cel rămas pentru muzică sau dat unui copil, fiindcă nimeni nu vă amintește de un telefon pe care îl deschideți rar. Pe un PC cu Windows aceeași rămânere în urmă stă în programele instalate, nu în sistem, și tocmai de asta se ocupă actualizarea de aplicații din Tendvane bazată pe winget: enumeră ce a rămas în urmă și aduce totul la zi dintr-o singură trecere.