Apple-fejl kan køre skadelig kode via en manipuleret fil

En fejl i Apples grafikrammeværk CoreGraphics kan give en angriber mulighed for at køre kode på en sårbar iPhone, iPad eller Mac, hvis enheden behandler en manipuleret fil. Apple har rettet problemet, der har fået betegnelsen CVE-2026-86950. 1239

Apple oplyser, at selskabet er bekendt med en rapport om, at fejlen muligvis er blevet udnyttet i et meget sofistikeret angreb mod specifikt udvalgte personer. Det er ikke det samme som, at alle enheder med en ældre softwareversion er blevet angrebet. 1239

Hvilke versioner er berørt?

Ifølge Apples sikkerhedsoplysninger er disse versioner berørt:

• iOS og iPadOS før version 26.7.1
• macOS Sequoia før version 15.8.1
• macOS Tahoe før version 26.7.1 123

Rettelserne findes i iOS 26.7.1, iPadOS 26.7.1, macOS Sequoia 15.8.1 og macOS Tahoe 26.7.1. Apple offentliggjorde sikkerhedsoplysningerne den 28. september 2026. 123

Apple angiver, at iOS- og iPadOS-opdateringen gælder iPhone 11 og nyere samt iPad Pro 12,9" (3. generation og nyere), iPad Pro 11" (1. generation og nyere), iPad Air (3. generation og nyere), iPad (8. generation og nyere) og iPad mini (5. generation og nyere). 1

Apples sikkerhedsmeddelelser om macOS nævner de berørte systemversioner, men ikke en liste over Mac-modeller. Tjek derfor, hvilken macOS-version din Mac kører, og installér den opdatering, Apple tilbyder til den. 23

Apple knytter sin omtale af de rapporterede angreb til iOS-versioner før iOS 27. Det beskriver versionerne i rapporten om udnyttelse; det dokumenterer ikke, at alle enheder med ældre iOS blev ramt. 19

Hvad sker der, når fejlen udnyttes?

Den beskrevne risiko opstår, når en sårbar enhed behandler en særligt udformet, ondsindet fil. Fejlen er en såkaldt out-of-bounds write – en skrivefejl, hvor et program kan komme til at skrive uden for det forventede område i hukommelsen. Apple oplyser, at det kan føre til vilkårlig kodekørsel, altså at en angriber får kode til at køre på enheden. 1239

Apple og de øvrige sikkerhedsoplysninger, der er til rådighed her, fastslår ikke et bestemt filformat eller præcist, hvordan filen når frem til en bruger. Det er derfor ikke dokumenteret, at problemet kun handler om eksempelvis billeder eller dokumenter. 1239

Hvad siger sikkerhedsmyndighederne?

Den amerikanske National Vulnerability Database, som drives af NIST, registrerer Apples beskrivelse af fejlen, de berørte versioner og meldingen om mulig udnyttelse i meget sofistikerede angreb mod udvalgte personer. 9

En sikkerhedsnyhedsside har desuden rapporteret, at den amerikanske cybersikkerhedsmyndighed CISA føjede sårbarheden til sit katalog over kendte, udnyttede sårbarheder. Det foreliggende CISA-materiale indeholder dog ikke en konkret registrering, der bekræfter netop denne oplysning, så den bør betragtes som rapporteret, ikke selvstændigt bekræftet her. 19

Indiske medier har rapporteret, at CERT-In, Indiens nationale beredskabsenhed for computersikkerhed, udsendte en advarsel med høj alvorlighedsgrad og opfordrede brugerne til at opdatere. Den underliggende CERT-In-meddelelse indgår ikke i det tilgængelige materiale, så dens detaljer kan ikke kontrolleres direkte her. 1213

Sådan installerer du opdateringen

Installér den nyeste softwareopdatering, som tilbydes til din enhed:

• iPhone eller iPad: Åbn Indstillinger → Generelt → Softwareopdatering.
• Mac: Åbn Systemindstillinger → Generelt → Softwareopdatering. 123

Indtil enheden er opdateret, er det fornuftigt at undgå at behandle uventede filer fra afsendere, du ikke har tillid til. Det er en forsigtighedsregel – ikke en erstatning for opdateringen, og heller ikke tegn på, at et bestemt filformat er skyld i sårbarheden. 19

iOS 27.0.1 retter andre iPhone-problemer

iOS 27.0.1 retter fejl, der er adskilte fra CVE-2026-86950. Ifølge Apples opdateringsoplysninger kan rettelsen forhindre, at iPhone 18 Pro og iPhone 18 Pro Max genstarter uventet, når Face ID ikke kan godkende brugeren. Den retter også et muligt farveartefakt på visse 2×-billeder på et mindre antal af de to modeller samt et problem, hvor touchskærmen kan holde op med at reagere, hvis Notifikationscenter og Kontrolcenter åbnes samtidig.