Apple a lansat un nou update de securitate pentru iPhone, iPad și Mac, după ce a identificat o vulnerabilitate despre care compania spune că „ar fi putut fi exploatată” de hackeri. Problema afectează versiunile anterioare ale sistemelor de operare, inclusiv iOS 26, iPadOS 26 și macOS 26.

Potrivit Apple, vulnerabilitatea putea fi utilizată pentru a iniția un atac „extrem de sofisticat” împotriva unor persoane vizate în mod specific, pe dispozitive care foloseau versiuni de iOS anterioare iOS 27.

Problema de securitate este identificată oficial prin codul CVE-2026-86950 și a fost descoperită de echipa de securitate a companiei Meta.

Vulnerabilitatea se afla în motorul grafic al dispozitivelor Apple

Bugul a fost identificat în motorul grafic principal care asigură funcționarea interfeței și elementelor vizuale de pe iPhone, iPad și Mac.

Apple nu a făcut publice detalii tehnice despre vulnerabilitate. Potrivit informațiilor disponibile, însă, un motor grafic are de regulă acces extins la restul sistemului de operare, ceea ce înseamnă că exploatarea cu succes a unei astfel de probleme ar putea permite accesul la o gamă largă de date personale.

Apple și Meta nu au oferit pentru moment informații despre modul în care a fost descoperită vulnerabilitatea și nici despre numărul eventualelor dispozitive compromise.

De asemenea, nu este cunoscut cine ar fi putut exploata vulnerabilitatea înainte ca aceasta să fie remediată. Printre posibilități se numără producătorii de spyware utilizați în operațiuni de supraveghere sau infractorii cibernetici.

VEZI ȘI – Apple pregătește un update pentru iPhone 18 Pro. Problema Face ID va fi rezolvată săptămâna viitoare

Aproape patru din cinci utilizatori de iPhone folosesc încă iOS 26

Problema este cu atât mai importantă cu cât iOS 26 continuă să fie utilizat pe scară largă.

Potrivit statisticilor publicate de Apple, aproape patru din cinci utilizatori de iPhone folosesc încă iOS 26. Versiunea iOS 27 a fost lansată la începutul acestei luni, iar dispozitivele care rulează iOS 27, iPadOS 27 și macOS 27 au primit, la rândul lor, un update software marți.

Aceste versiuni mai noi nu sunt afectate de vulnerabilitatea CVE-2026-86950.

Pentru utilizatorii care au rămas la generația anterioară de sisteme de operare, actualizarea de securitate este importantă deoarece Apple afirmă că vulnerabilitatea ar fi putut fi exploatată în atacuri direcționate.

Apple a remediat recent și o altă vulnerabilitate critică

Noua actualizare vine la scurt timp după ce Apple a reparat o altă problemă majoră de securitate, identificată drept CVE-2026-86869.

Aceasta era o vulnerabilitate de tip „zero-click”, ceea ce înseamnă că putea fi declanșată fără ca victima să interacționeze cu dispozitivul. Potrivit companiei belgiene de securitate cibernetică ironPeak, vulnerabilitatea putea fi activată printr-un mesaj iMessage creat special în acest scop.

Astfel de vulnerabilități sunt considerate deosebit de importante în domeniul securității deoarece nu necesită ca utilizatorul să acceseze un link sau să efectueze o altă acțiune.

IronPeak a publicat săptămâna trecută o analiză tehnică a problemei și a arătat că vulnerabilitatea putea ocoli BlastDoor, mecanismul de securitate introdus de Apple pentru a limita posibilitatea ca un cod malițios transmis prin iMessage să evadeze din mediul izolat al aplicației și să compromită dispozitivul.

Apple a remediat această problemă prin lansarea iOS 27, iPadOS 27 și macOS 27. Descoperirea a fost atribuită cercetătorului Niels Hofmans de la ironPeak, împreună cu cercetători de securitate de la Meta care au confirmat constatările.

Nu este cunoscut dacă vulnerabilitatea de tip „zero-click” a fost exploatată efectiv în atacuri înainte de remedierea sa.

Cele două probleme de securitate evidențiază importanța actualizării dispozitivelor Apple la cele mai recente versiuni disponibile. În cazul vulnerabilității CVE-2026-86950, Apple afirmă explicit că aceasta ar fi putut fi exploatată în atacuri sofisticate împotriva unor ținte specifice.

Urmărește România Liberă pe Google News, Linkedin, Twitter, Facebook și Youtube.