Ai un iPhone mai vechi? Apple a lansat o actualizare importantă

Apple extinde protecția împotriva unei vulnerabilități de securitate la modelele mai vechi de iPhone și iPad, inclusiv la dispozitivele care nu mai pot rula cele mai recente versiuni de iOS.

Apple a lansat o nouă serie de actualizări de securitate, aducând pe modelele mai vechi de iPhone și iPad o remediere importantă pentru o vulnerabilitate exploatată anterior în atacuri cibernetice.

Actualizările, lansate pe 26 octombrie, remediază o vulnerabilitate CoreGraphics despre care Apple a avertizat luna aceasta că ar fi putut fi exploatată în „atacuri extrem de sofisticate.”

Vulnerabilitatea, identificată drept CVE-2026-86950, a fost remediată la sfârșitul lunii septembrie pentru dispozitivele care rulează iOS 26, iPadOS 26 și versiunile compatibile de macOS.

Acum, Apple extinde protecția și la dispozitivele care rulează iOS 18 și iPadOS 18, inclusiv la mai multe modele de iPhone care nu pot fi actualizate la cea mai recentă versiune a sistemului de operare.

Idei principale

• Apple a lansat și pentru modelele mai vechi de iPhone și iPad o remediere pentru o vulnerabilitate zero-day din CoreGraphics, exploatată deja în atacuri
• Vulnerabilitatea CVE-2026-86950 permite executarea de cod malițios prin intermediul unui fișier special conceput
• Apple a asociat anterior vulnerabilitatea cu atacuri extrem de sofisticate, îndreptate împotriva anumitor persoane
• iOS 18.7.11 și iPadOS 18.7.11 remediază și alte vulnerabilități care pot afecta confidențialitatea datelor și accesul la cameră
• Utilizatorii dispozitivelor Apple mai vechi ar trebui să instaleze fără întârziere cea mai recentă actualizare de securitate compatibilă

O remediere strict menită pentru securitate

Cele mai recente actualizări de securitate Apple aduc remedierea vulnerabilității CoreGraphics pe iPhone XS, iPhone XS Max și iPhone XR, precum și pe iPad de generația a șaptea.

Aceste dispozitive sunt încă utilizate, deși nu mai pot rula versiunile noi ale sistemelor de operare mobile Apple.

Remedierea este inclusă în iOS 18.7.11 și iPadOS 18.7.11, ambele lansate pe 26 octombrie, potrivit paginii oficiale cu actualizări de securitate Apple.

Vulnerabilitatea este de tip out-of-bounds write (scriere în afara limitelor memoriei) și afectează CoreGraphics, componenta responsabilă de redarea elementelor grafice și a altor tipuri de conținut vizual în sistemele de operare Apple.

În practică, procesarea unui fișier special conceput de atacatori ar putea determina un dispozitiv vulnerabil să execute cod malițios.

Apple a remediat problema prin îmbunătățirea verificării limitelor memoriei, pentru a împiedica software-ul să scrie date în afara spațiului de memorie alocat.

Vulnerabilitatea, raportată de Meta Product Security, are un scor de severitate CVSS de 8,8.

Vulnerabilitatea a fost asociată cu atacuri țintite

În avertismentul inițial, Apple a precizat că vulnerabilitatea ar fi putut fi exploatată într-un atac extrem de sofisticat împotriva unor ținte specifice, care foloseau versiuni de iOS anterioare iOS 27.

Compania nu a identificat victimele, nu a dezvăluit cine s-ar putea afla în spatele atacurilor și nici nu a explicat cum au fost distribuite fișierele malițioase.

De asemenea, Apple nu a confirmat dacă atacurile au implicat utilizarea de spyware.

După cum relatam la începutul acestei luni, circumstanțele sugerează mai degrabă o operațiune foarte selectivă – nu o campanie de amploare îndreptată împotriva utilizatorilor obișnuiți de iPhone.

Alte vulnerabilități remediate

Actualizările iOS 18.7.11 și iPadOS 18.7.11 remediază alte două vulnerabilități care ar putea afecta confidențialitatea utilizatorilor.

Prima, identificată drept CVE-2026-65339, afectează funcționalitățile audio ale sistemului de operare și ar putea permite unei aplicații să acceseze informații sensibile despre utilizator.

Cea de-a doua, CVE-2026-86990, afectează CoreMedia și ar putea permite unei aplicații malițioase să acceseze camera dispozitivului fără permisiunea utilizatorului.

Apple nu a indicat că vreuna dintre aceste două vulnerabilități suplimentare ar fi fost exploatată în atacuri reale.

Compania a lansat și actualizări de securitate mai ample pentru dispozitivele noi, inclusiv iOS 27.2, iPadOS 27.2 și macOS Golden Gate 27.2, care remediază multe alte vulnerabilități.

Ce ar trebui să facă utilizatorii Apple

Posesorii de iPhone-uri și iPad-uri mai vechi ar trebui să verifice dacă sunt pe cea mai recentă versiune de software compatibilă cu dispozitivul lor.

Pentru a actualiza un iPhone sau iPad:

1.     Deschide Configurări (Settings)

2.     Accesează General

3.     Selectează Actualizare software (Software Update)

4.     Descarcă și instalează cea mai recentă actualizare disponibilă

Utilizatorii ar trebui, de asemenea, să activeze actualizările automate, astfel încât remedierile importante de securitate să fie instalate cât mai repede.

Deși atacurile asociate acestei vulnerabilități par să fi vizat un număr restrâns de persoane, utilizatorii iPhone sunt sfătuiți în general să trateze cu prudență fișierele, linkurile și atașamentele neașteptate, în special pe cele primite de la expeditori necunoscuți.

Pentru un plus de siguranță, folosește o soluție de securitate independentă, care te poate ajuta să detectezi linkurile și descărcările malițioase, precum și alte amenințări care pot însoți un atac cibernetic.

Pe aceeași temă:

Apple semnalează atacuri „sofisticate” asupra unor utilizatori de iPhone

O simplă reclamă a fost suficient pentru a instala spyware – cum te protejezi

Noul Apple Watch îți ascultă conversațiile. Ce înseamnă asta pentru viața privată?