Apple åtgärdar en sårbarhet i iOS 26 som utnyttjats mot alla som hoppar över iOS 27

Apple skickade ut en rad uppdateringar på måndagen, och en av dem åtgärdar en sårbarhet som företaget säger kan ha utnyttjats redan. iOS 26.7.1 och iPadOS 26.7.1 åtgärdar en sårbarhet i CoreGraphics, grafikramverket som systemet bland annat använder för att återge bilder och PDF-filer. Enligt Apple kan en skadligt utformad fil leda till körning av godtycklig kod. I säkerhetsmeddelandet står det att problemet ”kan ha utnyttjats i en extremt sofistikerad attack mot specifika måltavlor på versioner av iOS före iOS 27”. Meta Product Security rapporterade det. Apple uppgav inte hur många som var måltavlor eller om attackerna lyckades.

iOS 27 påverkas inte

Apple listar inga publicerade CVE-poster för iOS 27.0.1 eller macOS 27.0.1. Johannes Ullrich vid SANS Internet Storm Center tolkar det som att de aktuella versionerna inte påverkas, vilket stämmer överens med Apples egna formuleringar. De som löper risk är de som avstod från septemberuppdateringen till iOS 27. Apple skickar fortfarande ut säkerhetsuppdateringar för iOS 26, men du måste installera dem. Du hittar iOS 26.7.1 under Inställningar > Allmänt > Programuppdatering, där uppgraderingen till iOS 27 visas separat.

iPadOS 27 stöder inte 12,9-tums iPad Pro (3:e generationen), 11-tums iPad Pro (1:a generationen), iPad Air (3:e generationen), iPad (8:e generationen) eller iPad mini (5:e generationen). Alla fem får i stället iPadOS 26.7.1. På Mac åtgärdar macOS Tahoe 26.7.1 och macOS Sequoia 15.8.1 samma sårbarhet. Enheter som inte längre får iOS 26 fick ingen uppdatering på måndagen. Apple uppgav inte om äldre versioner påverkas.

iOS 27.0.1 åtgärdar Face ID på iPhone 18 Pro

Om du redan använder iOS 27 är iOS 27.0.1 en uppdatering med buggfixar. Den viktigaste åtgärden gäller iPhone 18 Pro och iPhone 18 Pro Max, som enligt Apples versionsinformation ”kan starta om oväntat när Face ID misslyckas med att autentisera”. Apple hade bekräftat åtgärden för 9to5Mac i förväg. Uppdateringen tar också bort färgartefakter i vissa bilder tagna med 2x zoom. Den åtgärdar även ett problem där pekskärmen slutade svara när Notiscenter och Kontrollcenter öppnades samtidigt. watchOS 27.0.1 och visionOS 27.0.1 släpptes samma dag, också utan säkerhetsposter.