Pada hari Senin, Apple mendistribusikan perbaikan celah keamanan tingkat tinggi yang telah dimanfaatkan dalam serangan siber nyata kepada perangkat generasi lama.
Kerentanan bersandi CVE-2026-86950 dengan skor CVSS 8.8 tersebut merupakan masalah penulisan di luar batas pada CoreGraphics, yang berpotensi memicu eksekusi kode acak saat memproses berkas berbahaya.
Tambalan bagi celah ini sebelumnya diluncurkan Apple bulan lalu lewat pembaruan iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1, serta macOS Sequoia 15.8.1, sembari mengakui kemungkinan adanya eksploitasi dalam serangan tingkat lanjut terhadap target tertentu pada sistem sebelum iOS 27.
Kini perbaikan keamanan tersebut diperluas mencakup pembaruan iOS 18.7.11 dan iPadOS 18.7.11, yang menjangkau lini iPhone XS, iPhone XS Max, iPhone XR, iPad generasi ke-7, iPad Air generasi ke-4 ke atas, iPad generasi ke-9 ke atas, serta iPad mini generasi ke-6 ke atas.
"Apple mengetahui adanya laporan bahwa masalah ini kemungkinan telah dieksploitasi dalam serangan yang sangat canggih terhadap target individu tertentu pada perangkat dengan versi sebelum iOS 27," ungkap pihak perusahaan.
Sistem iOS 18.7.11 dan iPadOS 18.7.11 turut menambal kesalahan logika pada komponen Audio (CVE-2026-65339) yang bisa dimanfaatkan aplikasi untuk membocorkan data sensitif pengguna, serta bug akses CoreMedia (CVE-2026-86990) yang memungkinkan aplikasi jahat menyusup ke kamera tanpa izin.
Pembaruan ini hadir bersamaan dengan rilis resmi iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2, tvOS 27.2, watchOS 27.2, visionOS 27.2, serta Safari 27.2, yang menuntaskan ratusan celah keamanan di AppleAVD, CoreAudio, ImageIO, kernel, Model I/O, Screen Sharing Server, Spotlight, StorageKit, dan WebKit.
Salah satu kerentanan yang cukup menonjol adalah gangguan otorisasi pada Apple Intelligence (CVE-2026-86987) yang dapat dimanfaatkan penyerang jarak jauh untuk merampas data sensitif pengguna. Pabrikan iPhone menyatakan bahwa problem ini telah diatasi melalui penyempurnaan pemeriksaan izin pada iOS dan iPadOS.
Kendati Apple tidak menyebutkan adanya eksploitasi liar atas deretan celah tersebut, pengguna sangat disarankan untuk selalu memperbarui perangkat mereka ke versi terbaru guna mendapatkan perlindungan sistem yang optimal.
