Apple repară o breșă exploatată într-un „atac extrem de sofisticat”: cine are iOS 27 e protejat, cine a rămas pe iOS 26 trebuie să actualizeze acum

Apple a publicat actualizări urgente pentru iPhone, iPad și Mac, care repară o vulnerabilitate deja folosită în atacuri. Breșa, CVE-2026-86950, se află în CoreGraphics, componenta care desenează imaginile, textul și documentele PDF în tot sistemul. Potrivit Apple, ea ar fi fost exploatată într-un „atac extrem de sofisticat” împotriva unor persoane anume. Vestea bună: dacă ai deja iOS 27, ești protejat. Cei rămași pe iOS 26 trebuie să instaleze iOS 26.7.1.

Ce face vulnerabilitatea

E o eroare de scriere în afara zonei de memorie alocate (out-of-bounds write). Formularea Apple e scurtă: „Procesarea unui fișier creat cu rea-intenție poate duce la executarea de cod arbitrar.” Cu alte cuvinte, un fișier special construit, de exemplu o imagine sau un PDF, putea permite atacatorului să ruleze propriul cod pe dispozitiv.

Publicația SecurityWeek notează că astfel de fișiere pot ajunge pe telefon prin pagini web, e-mail sau aplicații de mesagerie care generează automat previzualizări. În acest scenariu, victima nici nu trebuie să atingă ceva, un tip de atac numit „zero-click”. Apple nu a confirmat cum a fost livrat fișierul în atacurile reale.

Breșa a fost descoperită de echipa de securitate a Meta. Un purtător de cuvânt a spus că Meta raportează în mod obișnuit vulnerabilitățile găsite în software-ul altor companii, dar a refuzat să precizeze dacă WhatsApp a fost implicat în atacuri. Precedentul există: în 2025, o breșă WhatsApp și una din componenta Apple pentru imagini au fost folosite împreună în atacuri zero-click.

Cine e afectat și ce versiune îți trebuie

Toate iPhone-urile care au primit iOS 26 pot trece și la iOS 27, lansat pe 14 septembrie, pentru că lista de modele compatibile e aceeași, de la iPhone 11 în sus. Cine preferă să rămână deocamdată pe iOS 26 primește remedierea prin iOS 26.7.1.

Pas cu pas: verifică și actualizează

1. Vezi ce versiune ai. Intră în Setări → General → Despre și uită-te la „Versiune iOS”.
2. Dacă ai iOS 27.0.1 sau mai nou, nu trebuie să faci nimic pentru această breșă.
3. Dacă ai iOS 26, mergi la Setări → General → Actualizare software. Poți instala iOS 26.7.1 sau poți trece direct la iOS 27, ambele variante te protejează.
4. Pe Mac, deschide Setări sistem → General → Actualizare software și instalează versiunea disponibilă.
5. Activează actualizările automate din același meniu, ca remedierile de securitate să ajungă pe dispozitiv fără să mai depinzi de tine.

Ești o țintă? Pentru cei cu risc ridicat

Formularea „persoane anume vizate” indică, de obicei, atacuri scumpe, folosite împotriva jurnaliștilor, activiștilor, politicienilor sau oamenilor de afaceri, nu atacuri în masă. Pentru majoritatea utilizatorilor, riscul imediat e mic, dar asta nu e un motiv de amânare: după ce o breșă devine publică, alte grupuri pot încerca să o refolosească pe dispozitivele neactualizate. Cine are motive să se considere o țintă poate activa Modul Izolare (Lockdown Mode), din Setări → Confidențialitate și securitate. Acesta limitează tocmai tipurile de fișiere și atașamente prin care se livrează de obicei astfel de atacuri.

A câta breșă de acest fel e în 2026

Cifrele diferă în funcție de ce se numără. BleepingComputer spune că e a doua vulnerabilitate zero-day exploatată confirmată de Apple în 2026, după CVE-2026-20700 din februarie, o breșă în componenta dyld. SecurityWeek numără altfel: e a noua breșă din produsele Apple adăugată anul acesta de agenția americană CISA în catalogul vulnerabilităților exploatate activ.

Concluzie

Pentru majoritatea utilizatorilor, soluția e o simplă actualizare. Dacă ai făcut deja trecerea la iOS 27, ești protejat. Dacă nu, iOS 26.7.1 închide breșa fără să te oblige la schimbarea de sistem. Cazul arată încă o dată că actualizările „mici” de securitate contează cel puțin la fel de mult ca marile lansări.

Informațiile provin din relatările BleepingComputer, Help Net Security și SecurityWeek de la finalul lui septembrie 2026, care citează buletinul de securitate Apple. Compatibilitatea iOS 27 provine din articolul nostru anterior despre lansarea sistemului. Denumirile meniurilor pot diferi ușor în funcție de versiunea de sistem.