CVE-2026-86950: एक खास फाइल से Apple डिवाइस पर कोड चलने का खतरा

Apple की CVE-2026-86950 खामी CoreGraphics में है—यह ग्राफिक्स को प्रोसेस करने वाला सॉफ्टवेयर फ्रेमवर्क है। इसमें आउट-ऑफ-बाउंड्स राइट की समस्या है: कुछ परिस्थितियों में प्रोग्राम तय सीमा से बाहर मेमोरी में डेटा लिख सकता है। Apple के मुताबिक, कोई प्रभावित iPhone, iPad या Mac खास तौर पर तैयार की गई नुकसानदेह फाइल को प्रोसेस करे, तो हमलावर उस डिवाइस पर मनमाना कोड चला सकता है। 1239

Apple ने कहा है कि उसे एक रिपोर्ट की जानकारी है, जिसके मुताबिक इस खामी का इस्तेमाल कुछ खास लोगों को निशाना बनाने वाले बेहद परिष्कृत हमले में किया गया हो सकता है। इसका अर्थ यह नहीं है कि हर प्रभावित डिवाइस पर हमला हुआ है। 1239

कौन-से डिवाइस और सॉफ्टवेयर संस्करण प्रभावित हैं?

Apple और अमेरिकी National Vulnerability Database के मुताबिक, प्रभावित संस्करण हैं: iOS और iPadOS 26.7.1 से पुराने, macOS Sequoia 15.8.1 से पुराने और macOS Tahoe 26.7.1 से पुराने। इन खामियों के सुधार iOS 26.7.1, iPadOS 26.7.1, macOS Sequoia 15.8.1 और macOS Tahoe 26.7.1 में शामिल हैं। Apple ने ये सुरक्षा नोटिस 28 सितंबर 2026 को जारी किए। 1239

iOS और iPadOS के लिए Apple की सूची में ये डिवाइस शामिल हैं:

• iPhone 11 और इसके बाद के मॉडल
• iPad Pro 12.9-इंच (तीसरी पीढ़ी और बाद के मॉडल)
• iPad Pro 11-इंच (पहली पीढ़ी और बाद के मॉडल)
• iPad Air (तीसरी पीढ़ी और बाद के मॉडल)
• iPad (आठवीं पीढ़ी और बाद के मॉडल)
• iPad mini (पांचवीं पीढ़ी और बाद के मॉडल) 1

macOS के सुरक्षा नोटिस प्रभावित Mac की अलग-अलग मॉडल सूची नहीं देते। अपने Mac में इंस्टॉल macOS संस्करण देखें और उसी के लिए उपलब्ध अपडेट लगाएं। 23

Apple की हमले संबंधी रिपोर्ट iOS 27 से पुराने संस्करणों का उल्लेख करती है। यह उन संस्करणों के बारे में है जिन पर हमले की रिपोर्ट मिली; इससे यह साबित नहीं होता कि हर पुराने संस्करण वाला डिवाइस निशाना बना था। 19

नुकसानदेह फाइल से खामी का फायदा कैसे उठाया जा सकता है?

Apple के सुरक्षा नोटिस में बताया गया ट्रिगर है—नुकसानदेह तरीके से तैयार की गई फाइल को प्रोसेस करना। इससे प्रभावित डिवाइस पर मनमाना कोड चल सकता है। उपलब्ध नोटिस किसी खास फाइल प्रकार या यह नहीं बताते कि फाइल डिवाइस तक कैसे पहुंचती है या उसे किस तरह प्रोसेस किया जाता है। इसलिए इसे किसी खास तस्वीर, दस्तावेज़ या भेजने के तरीके से जोड़ना उपलब्ध जानकारी से आगे जाना होगा। 1239

साइबर सुरक्षा एजेंसियों ने क्या कहा?

अमेरिका का National Vulnerability Database खामी, प्रभावित संस्करणों और Apple की उस चेतावनी को दर्ज करता है जिसमें कुछ खास लोगों के खिलाफ बेहद परिष्कृत हमलों में संभावित इस्तेमाल की बात है। एक सुरक्षा समाचार रिपोर्ट के मुताबिक, अमेरिकी साइबर सुरक्षा और अवसंरचना सुरक्षा एजेंसी (CISA) ने इस CVE को अपने Known Exploited Vulnerabilities कैटलॉग में भी जोड़ा। हालांकि उपलब्ध CISA नतीजों में इस दावे की पुष्टि करने वाली अलग प्रविष्टि नहीं है, इसलिए इसे रिपोर्ट किया गया दावा समझना चाहिए, यहां स्वतंत्र रूप से सत्यापित जानकारी नहीं। 919

भारतीय मीडिया रिपोर्टों के मुताबिक, CERT-In ने इस खामी पर उच्च-गंभीरता की चेतावनी जारी की और उपयोगकर्ताओं से जल्द अपडेट करने को कहा। यहां उपलब्ध सामग्री में CERT-In का मूल परामर्श शामिल नहीं है, इसलिए उसकी सटीक भाषा और सलाह की एजेंसी के नोटिस से स्वतंत्र रूप से पुष्टि नहीं की जा सकती। 1213

सुरक्षा अपडेट कैसे इंस्टॉल करें?

हर डिवाइस पर उपलब्ध नवीनतम सॉफ्टवेयर अपडेट इंस्टॉल करें:

• iPhone या iPad: Settings → General → Software Update खोलें।
• Mac: System Settings → General → Software Update पर जाएं।

Apple के सुरक्षा अपडेट और नोटिस की सूची उसके सुरक्षा रिलीज़ पेज पर उपलब्ध है। 1234

अपडेट लगाने तक अनजान या भरोसेमंद न लगने वाले स्रोतों से आई फाइलों को प्रोसेस करने से बचें। यह एहतियाती कदम है—सुरक्षा पैच का विकल्प नहीं। साथ ही, उपलब्ध जानकारी किसी एक खास फाइल प्रकार को जिम्मेदार नहीं ठहराती। 19

iOS 27.0.1 के सुधार इस खामी से अलग हैं

iOS 27.0.1 के रिलीज़ नोट्स में दिए गए सुधार CVE-2026-86950 से अलग हैं। Apple के मुताबिक, यह अपडेट iPhone 18 Pro और iPhone 18 Pro Max में Face ID से पहचान न होने पर अचानक रीस्टार्ट की समस्या, कुछ डिवाइसों में 2× पर ली गई तस्वीरों में दिख सकने वाले रंग के निशान और Notification Center तथा Control Center एक साथ खोलने पर टचस्क्रीन के जवाब न देने की समस्या ठीक करता है।