Η εταιρεία επιτάχυνε την κυκλοφορία του patch λόγω της σοβαρότητας ενός κενού ασφαλείας μηδενικής ημέρας (zero-day), το οποίο όπως παραδέχθηκε έχει ήδη χρησιμοποιηθεί σε στοχευμένες επιθέσεις.
Πρόκειται για το πρώτο μεγάλο περιστατικό ασφαλείας που καλείται να διαχειριστεί η Apple υπό τη διοίκηση του νέου της διευθύνοντος συμβούλου (CEO), John Ternus.
- Επείγουσα διάθεση του iOS 26.7.1 και iPadOS 26.7.1 για τη διόρθωση της ευπάθειας CVE-2026-86950.
- Η ευπάθεια στο CoreGraphics επιτρέπει την απομακρυσμένη εκτέλεση κώδικα απλά με το άνοιγμα μιας «παγιδευμένης» εικόνας.
- Άμεσος κίνδυνος για κατόχους κρυπτονομισμάτων (crypto wallets) σύμφωνα με την εταιρεία ασφαλείας SlowMist.
- Παράλληλη κυκλοφορία του iOS 27.0.1 για τη διόρθωση bugs στα νεότερα μοντέλα.
Πώς λειτουργεί το κενό ασφαλείας CVE-2026-86950
Η ευπάθεια εντοπίστηκε στο πλαίσιο CoreGraphics, το οποίο χρησιμοποιείται από το λειτουργικό σύστημα της Apple για τη σχεδίαση και την επεξεργασία εικόνων. Το σφάλμα τύπου "out-of-bounds write" επιτρέπει σε έναν κακόβουλο χρήστη να εκτελέσει δικό του κώδικα στη συσκευή του θύματος.
Το πιο επικίνδυνο στοιχείο της επίθεσης είναι ότι δεν απαιτείται καμία πολύπλοκη ενέργεια από το θύμα (zero-click/one-click). Αρκεί απλά η επεξεργασία ή η προβολή ενός αρχείου εικόνας που έχει τροποποιηθεί κακόβουλα.
Συναγερμός για τους κατόχους Crypto Wallets
Η εταιρεία ασφαλείας blockchain SlowMist εξέδωσε άμεση προειδοποίηση, καλώντας όλους τους κατόχους κρυπτονομισμάτων που διατηρούν ψηφιακά πορτοφόλια στο iPhone να εγκαταστήσουν την ενημέρωση χωρίς καμία καθυστέρηση.
Σύμφωνα με αναφορές, κυβερνοεγκληματίες εκμεταλλεύονται το συγκεκριμένο κενό για να αποκτήσουν πρόσβαση σε ευαίσθητα δεδομένα που είναι αποθηκευμένα σε εφαρμογές crypto wallets. Η εγκατάσταση του iOS 26.7.1 ή η μετάβαση στο iOS 27 «σφραγίζει» τη μνήμη του CoreGraphics και αποτρέπει την υποκλοπή δεδομένων.
Κυκλοφόρησε και το iOS 27.0.1: Τι διορθώνει
Για όσους έχουν ήδη περάσει στη νέα γενιά του λειτουργικού συστήματος, η Apple διέθεσε παράλληλα την ενημέρωση iOS 27.0.1. Εκτός από την κάλυψη του κενού ασφαλείας, η έκδοση αυτή διορθώνει τρία σημαντικά σφάλματα:
- Επίλυση του προβλήματος απροσδόκητης επανεκκίνησης (restart) στα iPhone 18 Pro και iPhone 18 Pro Max όταν αποτύγχανε η ταυτοποίηση μέσω Face ID.
- Διόρθωση χρωματικών αλλοιώσεων (artifacts) στις φωτογραφίες που λαμβάνονται με 2X zoom στα ίδια μοντέλα.
- Αποκατάσταση της ανταπόκρισης της οθόνης αφής όταν ο χρήστης άνοιγε ταυτόχρονα το Control Center και το Notification Center.
Πώς να κάνετε την ενημέρωση άμεσα
Για να προστατεύσετε τη συσκευή σας, μεταβείτε στις Ρυθμίσεις (Settings) > Γενικά (General) > Ενημέρωση Λογισμικού (Software Update) και κατεβάστε άμεσα την διαθέσιμη έκδοση (iOS 26.7.1 ή iOS 27.0.1).
follow us
Για να μην χάνεις τα νέα μας ακολούθησε μας στο Google News, αλλά και σε Facebook, Instagram, Youtube
