Az Apple kiadott egy új biztonsági frissítést azokhoz az eszközökhöz, amelyeket még nem frissítettek az operációs rendszerek legújabb verziójára. Ez az iOS 26.7.1, amelynek egyértelmű célja van: egy olyan sebezhetőség bezárása érdekében, amelyet nagyon specifikus támadásokban lehetett volna kihasználniEz nem egy feltűnő új funkciókkal teli frissítés, hanem egy szükséges javítás azok számára, akik még mindig iOS 26-ot vagy korábbi verziókat használnak.
A hír egybeesik más iPad, Mac és Apple Watch frissítések megjelenésével. Bár sok felhasználó már iOS 27-et használ, az Apple nem feledkezett meg azokról sem, akik inkább régebbi rendszereket használnak, vagy akiknek az eszközei nem támogatják a legújabb verziókat. Ebben az összefüggésben a vállalat kiadta az iPadOS 26.7.1-et, a macOS Tahoe 26.7.1-et és a macOS Sequoia 15.8.1-et is. Mindegyiknek ugyanaz a célja: betömni a CoreGraphics grafikus komponensben észlelt biztonsági rést..
Egy már kihasznált sebezhetőség a CoreGraphics-ban
A szóban forgó sebezhetőség CVE-2026-86950 számon van regisztrálva, és a CoreGraphics-ot, az Apple eszközökön képek, PDF-ek és egyéb vizuális tartalmak feldolgozásáért felelős keretrendszert érinti. A vállalat dokumentációja szerint egy határértéken kívüli írási hibáról van szó, ami azt jelenti, hogy a rendszer olyan memóriaterületre ír adatokat, ahová nem tartozik. A gyakorlatban ez megnyitja az utat egy rosszindulatúan manipulált fájl számára, hogy tetszőleges kódot futtasson az eszközön. Az Apple a limitellenőrzés fejlesztésével megoldotta a problémát.Az aggasztó azonban, hogy a cég elismeri, hogy jelentést kapott egy lehetséges kihasználásról egy rendkívül kifinomult támadásban, amely konkrét embereket célzott meg.
A sebezhetőséget a Meta termékbiztonsági csapata fedezte fel, az Apple által általában a biztonsági tanácsaiban szereplő nyilatkozatok szerint. Bár a leírt támadás korlátozott hatókörű volt, az a tény, hogy a hiba mára nyilvánosan ismert, növeli annak kockázatát, hogy más támadók megpróbálják kihasználni azt azokkal a felhasználókkal szemben, akik nem telepítették a javítást. Ezért a szakértők azt javasolják, hogy ne halogassák a frissítést.még akkor sem, ha semmi szokatlant nem észleltek a készüléken.
A frissítéssel kompatibilis eszközök
Az iOS 26.7.1 számos eszközön elérhető. Az iPhone esetében ez az iPhone 11-et és az összes későbbi modellt lefedi.iPaden a frissítés a következő eszközökhöz érhető el:
- 12,9 hüvelykes iPad Pro (XNUMX. generációs és újabb)
- 11 hüvelykes iPad Pro (első generáció és újabb)
- iPad Air (harmadik generáció és újabb)
- iPad (nyolcadik generáció és újabb)
- iPad mini (ötödik generáció és újabb)
Hogyan frissítsünk, és miért ne várjunk?
A frissítés telepítéséhez a folyamat a szokásos. iPhone vagy iPad készüléken lépjen a Beállítások > Általános > Szoftverfrissítés menüpontba, és ellenőrizze, hogy szerepel-e a 26.7.1-es verzió. Ha elérhető, egyszerűen koppintson a „Letöltés és telepítés” elemre, és kövesse az utasításokat. Az automatikus frissítések is engedélyezhetők. Ugyanebből a menüből beállíthatod, hogy az eszköz éjszaka frissítse magát töltés közben.
Mac gépeken az elérési út hasonló: Apple menü > Rendszerbeállítások > Általános > Szoftverfrissítés. Innen letöltheted a macOS Tahoe 26.7.1 vagy a macOS Sequoia 15.8.1 verziót, az adott esettől függően. Fontos, hogy a berendezések folyamatosan csatlakozzanak az áramhoz és az internethez. a teljes folyamat során, hogy elkerüljük a megszakításokat. Bár macerának tűnhet, a megelőzés jobb, mint a gyógyítás, különösen akkor, ha valódi veszély leselkedik ránk.
Különbségek az iOS 27.0.1-hez képest
Az iOS 26.7.1-et nem szabad összekeverni a következővel: iOS 27.0.1 és legfontosabb javításaiEz a legújabb frissítés az iOS 27-et már futtató eszközökre vonatkozik, és célja hibák javítása, nem pedig biztonsági javítások biztosítása. Mindkét verzió a rendszer különböző ágaihoz tartozik Különböző igényeket elégítenek ki. Míg az iOS 26.7.1 a régebbi verziók felhasználóinak védelmére összpontosít, az iOS 27.0.1 az új operációs rendszer részleteit finomítja. Az iOS 27-et futtató eszközöket nem érinti a CoreGraphics sebezhetőség, így nincs szükségük erre a konkrét javításra.
Az Apple lépéseket tett rendszerei védelme érdekében egy olyan sebezhetőség ellen, amelyet már célzott támadásokban is kihasználtak. Az iOS 26.7.1-es frissítés az iPadOS 26.7.1, a macOS Tahoe 26.7.1 és a macOS Sequoia 15.8.1 rendszerekkel együtt számos eszközön elérhető.Habár a támadás kifinomult és célzott volt, az a tény, hogy a sebezhetőség nyilvános, azt jelenti, hogy nem szabad önelégültnek lennünk. A legbölcsebb lépés, ha ellenőrizzük a frissítési beállításainkat, és ha a frissítés szerepel a listán, a lehető leghamarabb telepítjük. Ez nem kerül semmibe, és megelőzi a nagyobb problémákat.
