Η Apple κυκλοφόρησε το iOS 26.7.1 με διόρθωση για κενό 8,8/10 στο CoreGraphics που ίσως έχει ήδη χρησιμοποιηθεί. Αφορά iPhone 11 και νεότερα χωρίς iOS 27.
Η ενημέρωση iOS 26.7.1 διορθώνει την ευπάθεια CVE-2026-86950 στο CoreGraphics, με βαθμολογία σοβαρότητας 8,8/10.
Κατά την Apple, το κενό ίσως έχει ήδη χρησιμοποιηθεί σε στοχευμένη επίθεση κατά συγκεκριμένων ατόμων.
Η ενημέρωση αφορά iPhone 11 και νεότερα και αρκετά iPad, ενώ διορθώσεις υπάρχουν και για macOS Sequoia 15.8.1 και macOS Tahoe 26.7.1.
Η Apple κυκλοφόρησε το iOS 26.7.1 και το iPadOS 26.7.1, μια ενημέρωση ασφαλείας για όσους δεν έχουν περάσει ακόμα στο iOS 27. Κλείνει ένα κενό στο CoreGraphics που, όπως παραδέχεται η ίδια η εταιρεία, ενδέχεται να έχει ήδη χρησιμοποιηθεί σε επιθέσεις. Διορθώσεις βγήκαν και για τα macOS Sequoia 15.8.1 και macOS Tahoe 26.7.1.
Το iOS 26.7.1 διορθώνει την ευπάθεια CVE-2026-86950, ένα σφάλμα τύπου out-of-bounds write στο CoreGraphics, με βαθμολογία σοβαρότητας 8,8 στα 10. Σύμφωνα με την National Vulnerability Database, ο επιτιθέμενος μπορεί να εκτελέσει αυθαίρετο κώδικα στη συσκευή με ένα κακόβουλο αρχείο.
Αυτό είναι το σοβαρό κομμάτι.
Στις σημειώσεις της έκδοσης η Apple γράφει ότι το πρόβλημα ίσως αξιοποιήθηκε σε «εξαιρετικά εξελιγμένη επίθεση» κατά συγκεκριμένων ατόμων. Όπως εκτιμά το BGR, τέτοια διατύπωση παραπέμπει σε στοχευμένες επιθέσεις κατά προσώπων υψηλού προφίλ, π.χ. δημοσιογράφων ή στελεχών εταιρειών.
Η αναβάθμηση είναι διαθέσιμη για τις παρακάτω συσκευές:
Στους Mac το ίδιο κενό κλείνει με τα macOS Sequoia 15.8.1 και macOS Tahoe 26.7.1.
Με την εγγραφή σας αποδέχεστε την Πολιτική Απορρήτου.
Όσοι τρέχουν ήδη iOS 27 δεν φαίνεται να κινδυνεύουν, αφού για τη συγκεκριμένη έκδοση δεν υπάρχει δημοσιευμένη καταχώρηση CVE, όπως σημειώνει το BGR.
Γι’ αυτούς η Apple έχει ξεχωριστά το iOS 27.0.1, που είναι καθαρά διορθωτικό. Λύνει τα προβλήματα επανεκκίνησης του Face ID στα iPhone 18 Pro και 18 Pro Max, χρωματικά artifacts στην κάμερα και ένα θέμα με την οθόνη αφής όταν ανοίγουν ταυτόχρονα το Κέντρο ελέγχου και το Κέντρο γνωστοποιήσεων.
Ανοίγετε Ρυθμίσεις > Γενικά > Ενημέρωση λογισμικού και πατάτε Λήψη και εγκατάσταση.
Όποιος έχει μείνει στο iOS 26, είτε από επιλογή είτε επειδή περιμένει να στρώσει το iOS 27, καλό είναι να περάσει το 26.7.1 σήμερα και όχι το Σαββατοκύριακο. Για τον μέσο χρήστη ο κίνδυνος μιας στοχευμένης επίθεσης είναι μικρός, αλλά όταν η Apple γράφει ότι ένα κενό ίσως έχει ήδη χρησιμοποιηθεί, η αναμονή δεν κερδίζει τίποτα.
Σου άρεσε το άρθρο;
Υποστήριξε την ανεξάρτητη τεχνολογική ενημέρωση.
Το iOS 26.7.1 κλείνει την ευπάθεια CVE-2026-86950 στο CoreGraphics, που επιτρέπει εκτέλεση αυθαίρετου κώδικα μέσω κακόβουλου αρχείου.
Το iOS 26.7.1 είναι διαθέσιμο για το iPhone 11 και όλα τα νεότερα μοντέλα.
Όχι. Όσοι έχουν iOS 27 δεν φαίνεται να επηρεάζονται, αφού δεν υπάρχει δημοσιευμένη καταχώρηση CVE για τη συγκεκριμένη έκδοση.
Η ευπάθεια CVE-2026-86950 έχει βαθμολογία 8,8 στα 10, και η Apple αναφέρει ότι ίσως έχει ήδη χρησιμοποιηθεί σε εξελιγμένη στοχευμένη επίθεση.
Το iOS 26.7.1 εγκαθίσταται από Ρυθμίσεις > Γενικά > Ενημέρωση λογισμικού > Λήψη και εγκατάσταση.
Με την εγγραφή σας αποδέχεστε την Πολιτική Απορρήτου.
Η Google αποσύρει το Google Assistant από τα Android κινητά υπέρ του Gemini. Ποιες συσκευές αφορά, τι χάνεις και τι μένει ίδιο.
Η Microsoft θα τερματίσει επίσημα την υποστήριξη για το Office 2021 Pro στις 13 Οκτωβρίου 2026.
Το νέο Copilot της Microsoft ενώνει chat, ανάθεση εργασιών και εργαλεία κώδικα σε μία εφαρμογή, με τρία νέα εργαλεία: Home, Code και Autopilot.
Η Google θέλει να κυκλοφορήσει το Gemini 4 «πολύ νωρίτερα» από το τέλος του έτους, σύμφωνα με τον επικεφαλής της Google DeepMind, Koray Kavukcuoglu.
A project by Κώστας Βλαχάκης
Σχόλια