Apple on julkaissut uuden tietoturvapäivityksen laitteille, joita ei ole vielä päivitetty käyttöjärjestelmien uusimpiin versioihin. Kyseessä on iOS 26.7.1, versio, jolla on selkeä tavoite: sulkeakseen haavoittuvuuden, jota olisi voitu hyödyntää hyvin erityisissä hyökkäyksissäSe ei ole päivitys, jossa on uusia, näyttäviä ominaisuuksia, vaan välttämätön korjaustiedosto niille, jotka käyttävät edelleen iOS 26:a tai aiempia versioita.
Uutinen osuu yksiin muiden iPadin, Macin ja Apple Watchin päivitysten julkaisun kanssa. Vaikka monet käyttäjät käyttävät jo iOS 27:ää, Apple ei ole unohtanut niitä, jotka haluavat pysyä vanhemmissa järjestelmissä tai joiden laitteet eivät tue uusimpia versioita. Tässä yhteydessä yritys on julkaissut myös iPadOS 26.7.1:n, macOS Tahoe 26.7.1:n ja macOS Sequoia 15.8.1:n. Niillä kaikilla on sama tarkoitus: paikata CoreGraphics-grafiikkakomponentissa havaittu tietoturva-aukko..
CoreGraphics-haavoittuvuus, jota on jo hyödynnetty
Kyseinen haavoittuvuus on rekisteröity nimellä CVE-2026-86950 ja se vaikuttaa CoreGraphicsiin, Applen laitteilla kuvien, PDF-tiedostojen ja muun visuaalisen sisällön käsittelystä vastaavaan kehykseen. Yrityksen dokumentaation mukaan kyseessä on rajojen ulkopuolinen kirjoitusvirhe, mikä tarkoittaa, että järjestelmä kirjoittaa tietoja muistialueelle, johon se ei kuulu. Käytännössä tämä avaa oven haitallisesti manipuloidulle tiedostolle mielivaltaisen koodin suorittamiseen laitteella. Apple on korjannut ongelman parantamalla rajoitusten tarkistusta.Mutta huolestuttavaa on, että yritys myöntää saaneensa ilmoituksen mahdollisesta erittäin hienostuneesta hyökkäyksestä, joka kohdistuu tiettyihin ihmisiin.
Haavoittuvuuden löysi Metan tuoteturvallisuustiimi Applen tyypillisesti tietoturvatiedotteissa mainitseman tunnustuksen mukaan. Vaikka kuvatulla hyökkäyksellä oli rajallinen laajuus, se, että vika on nyt julkisesti tiedossa, lisää riskiä, että muut hyökkääjät yrittävät hyödyntää sitä käyttäjiä vastaan, jotka eivät ole asentaneet korjauspäivitystä. Siksi asiantuntijat suosittelevat, ettei päivitystä viivytetä.vaikka laitteessa ei olisikaan havaittu mitään epätavallista.
Päivityksen kanssa yhteensopivat laitteet
iOS 26.7.1 on saatavilla useille eri laitteille. IPhonen tapauksessa se kattaa iPhone 11:n ja kaikki uudemmat mallit.iPadilla päivitys on saatavilla seuraaville laitteille:
- 12,9 tuuman iPad Pro (XNUMX. sukupolvi ja uudemmat)
- 11-tuumainen iPad Pro (ensimmäinen sukupolvi ja uudemmat)
- iPad Air (kolmas sukupolvi ja uudemmat)
- iPad (kahdeksas sukupolvi ja uudemmat)
- iPad mini (viides sukupolvi ja uudemmat)
Kuinka päivittää ja miksi ei kannata odottaa
Päivityksen asentaminen tapahtuu samalla tavalla kuin aina ennenkin. iPhonessa tai iPadissa siirry kohtaan Asetukset > Yleiset > Ohjelmistopäivitys ja tarkista, onko versio 26.7.1 luettelossa. Jos se on saatavilla, napauta vain "Lataa ja asenna" ja seuraa ohjeita. Automaattiset päivitykset voidaan myös ottaa käyttöön. Samasta valikosta voit asettaa laitteen päivittämään yön aikana latauksen aikana.
Maceilla polku on samanlainen: Omenavalikko > Järjestelmäasetukset > Yleiset > Ohjelmistopäivitys. Sieltä voit ladata macOS Tahoe 26.7.1:n tai macOS Sequoia 15.8.1:n tilanteen mukaan. On tärkeää pitää laitteet kytkettyinä sähköverkkoon ja internetiin. koko prosessin ajan keskeytysten välttämiseksi. Vaikka se saattaa tuntua hankalalta, ennaltaehkäisy on parempi kuin hoito, varsinkin kun todellinen uhka vaanii.
Erot iOS 27.0.1:een verrattuna
iOS 26.7.1:tä ei pidä sekoittaa iOS 27.0.1 ja sen tärkeimmät korjauksetTämä uusin päivitys on suunnattu laitteille, joissa on jo iOS 27, ja sen tarkoituksena on korjata virheitä, ei tarjota tietoturvapäivityksiä. Molemmat versiot kuuluvat järjestelmän eri haaroihin Ne vastaavat erilaisiin tarpeisiin. Vaikka iOS 26.7.1 keskittyy vanhempien versioiden käyttäjien suojaamiseen, iOS 27.0.1 tarkentaa uuden käyttöjärjestelmän yksityiskohtia. CoreGraphics-haavoittuvuus ei vaikuta iOS 27 -laitteisiin, joten ne eivät tarvitse tätä tiettyä korjauspäivitystä.
Apple on ryhtynyt toimiin suojellakseen järjestelmiään haavoittuvuudelta, jota on jo hyödynnetty kohdennetuissa hyökkäyksissä. iOS 26.7.1 -päivitys on saatavilla useille eri laitteille yhdessä iPadOS 26.7.1:n, macOS Tahoe 26.7.1:n ja macOS Sequoia 15.8.1:n kanssa.Vaikka hyökkäys oli hienostunut ja kohdennettu, haavoittuvuuden julkinen luonne tarkoittaa, ettei meidän pitäisi olla tyytyväisiä. Viisain toimintatapa on tarkistaa päivitysasetuksesi ja jos päivitys on luettelossa, asentaa se mahdollisimman pian. Se ei maksa mitään ja estää suurempia ongelmia.
