Apple je objavio novo sigurnosno ažuriranje za uređaje koji još nisu ažurirani na najnovije verzije svojih operativnih sistema. Riječ je o iOS 26.7.1, verziji koja dolazi s jasnim ciljem: zatvoriti ranjivost koja je mogla biti iskorištena u vrlo specifičnim napadimaNije riječ o ažuriranju s novim, blještavim funkcijama, već o neophodnoj zakrpi za one koji još uvijek koriste iOS 26 ili starije verzije.
Ova vijest se poklapa s objavom drugih ažuriranja za iPad, Mac i Apple Watch. Iako mnogi korisnici već koriste iOS 27, Apple nije zaboravio ni one koji preferiraju starije sisteme ili čiji uređaji ne podržavaju najnovije verzije. U tom kontekstu, kompanija je također objavila iPadOS 26.7.1, macOS Tahoe 26.7.1 i macOS Sequoia 15.8.1. Svi oni imaju istu svrhu: da začepe sigurnosnu rupu otkrivenu u grafičkoj komponenti CoreGraphics..
Ranjivost u CoreGraphics-u koja je već iskorištena
Predmetna ranjivost je registrovana kao CVE-2026-86950 i utiče na CoreGraphics, okvir odgovoran za obradu slika, PDF-ova i drugog vizuelnog sadržaja na Apple uređajima. Prema dokumentaciji kompanije, radi se o grešci pisanja izvan granica, što znači da sistem upisuje podatke u područje memorije kojem ne pripadaju. U praksi, ovo otvara vrata zlonamjerno manipulisanoj datoteci da izvrši proizvoljni kod na uređaju. Apple je riješio problem poboljšanjem provjere ograničenja.Ali zabrinjavajuće je to što kompanija priznaje da je primila prijavu o mogućoj eksploataciji u izuzetno sofisticiranom napadu usmjerenom na određene ljude.
Ranjivost je otkrio Meta-in tim za sigurnost proizvoda, prema priznanju koje Apple obično uključuje u svoja sigurnosna upozorenja. Iako je opisani napad imao ograničen opseg, činjenica da je greška sada javno poznata povećava rizik da će je drugi napadači pokušati iskoristiti protiv korisnika koji nisu instalirali zakrpu. Zato stručnjaci preporučuju da se ne odgađa ažuriranje.čak i ako na uređaju nije primijećeno ništa neobično.
Uređaji kompatibilni s ažuriranjem
iOS 26.7.1 je dostupan za širok spektar uređaja. U slučaju iPhonea, to pokriva iPhone 11 i sve novije modele.Na iPadu je ažuriranje dostupno za sljedeće uređaje:
- 12,9-inčni iPad Pro (XNUMX. generacije i noviji)
- 11-inčni iPad Pro (prva generacija i noviji)
- iPad Air (treća generacija i noviji)
- iPad (osma generacija i noviji)
- iPad mini (peta generacija i noviji)
Kako ažurirati i zašto ne čekati
Da biste instalirali ažuriranje, postupak je isti kao i uvijek. Na vašem iPhoneu ili iPadu idite u Postavke > Općenito > Ažuriranje softvera i provjerite je li navedena verzija 26.7.1. Ako je dostupna, jednostavno dodirnite 'Preuzmi i instaliraj' i slijedite upute. Automatska ažuriranja također se mogu omogućiti. Iz istog tog menija možete podesiti da se uređaj ažurira preko noći dok se puni.
Za Mac računare, put je sličan: Apple meni > Postavke sistema > Općenito > Ažuriranje softvera. Tamo možete preuzeti macOS Tahoe 26.7.1 ili macOS Sequoia 15.8.1, prema potrebi. Važno je da oprema bude priključena na struju i internet. tokom cijelog procesa kako bi se izbjegli prekidi. Iako se može činiti kao gnjavaža, bolje spriječiti nego liječiti, posebno kada postoji stvarna prijetnja.
Razlike u odnosu na iOS 27.0.1
iOS 26.7.1 ne treba miješati sa iOS 27.0.1 i njegove ključne ispravkeOvo najnovije ažuriranje namijenjeno je uređajima koji već koriste iOS 27 i njegova svrha je ispravljanje grešaka, a ne pružanje sigurnosnih zakrpa. Obje verzije pripadaju različitim granama sistema Oni se bave različitim potrebama. Dok se iOS 26.7.1 fokusira na zaštitu korisnika starijih verzija, iOS 27.0.1 precizira detalje novog operativnog sistema. Uređaji koji koriste iOS 27 nisu pogođeni ranjivošću CoreGraphics, tako da im nije potrebna ova specifična zakrpa.
Apple je poduzeo korake kako bi zaštitio svoje sisteme od ranjivosti koja je već iskorištena u ciljanim napadima. Ažuriranje za iOS 26.7.1, zajedno s iPadOS-om 26.7.1, macOS Tahoe 26.7.1 i macOS Sequoia 15.8.1, dostupno je za širok raspon uređaja.Iako je napad bio sofisticiran i ciljan, činjenica da je ranjivost javna znači da ne bismo trebali biti samozadovoljni. Najmudrije rješenje je provjeriti postavke ažuriranja i, ako je ažuriranje navedeno, instalirati ga što je prije moguće. Ne košta ništa, a sprječava veće probleme.
