Pengguna iPhone, iPad, dan Mac Diminta Memasang Pembaruan Keamanan Apple

CVE-2026-86950 adalah celah out-of-bounds write—penulisan data melewati batas area memori yang semestinya—di CoreGraphics, kerangka kerja Apple untuk pemrosesan grafis. Jika perangkat rentan memproses file yang dibuat secara khusus untuk mengeksploitasi celah ini, penyerang berpotensi menjalankan kode pada perangkat tersebut. Apple menyatakan mengetahui laporan bahwa celah ini mungkin telah dimanfaatkan dalam serangan yang sangat canggih terhadap individu tertentu. Itu tidak berarti semua perangkat yang terdampak telah diserang. 1239

Perangkat dan versi sistem operasi yang terdampak

Versi yang tercantum sebagai terdampak adalah iOS dan iPadOS sebelum 26.7.1, macOS Sequoia sebelum 15.8.1, serta macOS Tahoe sebelum 26.7.1. Apple merilis perbaikan pada 28 September 2026 melalui iOS 26.7.1, iPadOS 26.7.1, macOS Sequoia 15.8.1, dan macOS Tahoe 26.7.1. 123

Untuk pembaruan iOS dan iPadOS, Apple mencantumkan keluarga perangkat berikut:

• iPhone 11 dan model setelahnya
• iPad Pro 12,9 inci generasi ketiga dan setelahnya
• iPad Pro 11 inci generasi pertama dan setelahnya
• iPad Air generasi ketiga dan setelahnya
• iPad generasi kedelapan dan setelahnya
• iPad mini generasi kelima dan setelahnya 1

Pemberitahuan Apple untuk macOS menyebut versi Sequoia dan Tahoe yang terdampak, bukan daftar model Mac satu per satu. Periksa versi macOS di Mac Anda, lalu pasang pembaruan yang tersedia untuk perangkat tersebut. 23

Apple secara khusus mengaitkan laporan eksploitasi dengan versi iOS sebelum iOS 27. Keterangan itu menjelaskan versi yang disebut dalam laporan, bukan bahwa setiap perangkat dengan versi lama telah menjadi sasaran. 19

Bagaimana file berbahaya dapat memicu celah?

Pemicu yang disebut dalam pemberitahuan keamanan adalah pemrosesan file yang dibuat secara khusus. Dampaknya dapat berupa eksekusi kode arbitrer, yakni penyerang berpotensi membuat kode berjalan di perangkat yang rentan. Namun, pemberitahuan yang tersedia tidak menyebut format file tertentu atau menjelaskan secara persis bagaimana file tersebut sampai ke perangkat dan diproses. Karena itu, menyebut jenis gambar, dokumen, atau metode pengiriman tertentu sebagai pemicu spesifik akan melampaui informasi yang telah dikonfirmasi. 1239

Apa yang disampaikan lembaga keamanan siber?

National Vulnerability Database (NVD) milik Amerika Serikat mencatat dampak, rentang versi terdampak, dan keterangan Apple mengenai kemungkinan eksploitasi dalam serangan sangat canggih terhadap individu tertentu. 9

Sebuah laporan media keamanan siber menyebut U.S. Cybersecurity and Infrastructure Security Agency (CISA) memasukkan CVE ini ke dalam katalog Known Exploited Vulnerabilities. Namun, hasil CISA yang tersedia di sini tidak memuat entri individual yang mengonfirmasi laporan tersebut, sehingga informasi itu belum dapat diverifikasi secara independen dari materi yang disediakan. 19

Media India melaporkan bahwa CERT-In mengeluarkan peringatan dengan tingkat keparahan tinggi dan meminta pengguna segera memasang pembaruan. Materi yang tersedia tidak mencakup pemberitahuan asli CERT-In, sehingga rincian redaksi dan rekomendasinya tidak dapat diperiksa langsung terhadap sumber lembaga tersebut. 1213

Cara memasang pembaruan keamanan

Pasang pembaruan sistem terbaru yang ditawarkan untuk perangkat Anda:

• iPhone atau iPad: buka Pengaturan → Umum → Pembaruan Perangkat Lunak.
• Mac: buka Pengaturan Sistem → Umum → Pembaruan Perangkat Lunak.

Apple juga menyediakan daftar rilis keamanan untuk melihat pembaruan dan pemberitahuan keamanan perangkat lunaknya. 1234

Sebelum perangkat diperbarui, berhati-hatilah saat memproses file tak terduga, terutama yang berasal dari pengirim yang tidak tepercaya. Ini hanya langkah sementara untuk berjaga-jaga—bukan pengganti pemasangan pembaruan dan bukan bukti bahwa format file tertentu menjadi penyebabnya. 19

iOS 27.0.1 memperbaiki masalah iPhone yang berbeda

Perbaikan dalam iOS 27.0.1 terpisah dari CVE-2026-86950. Apple menyebut pembaruan ini mengatasi kemungkinan iPhone 18 Pro dan iPhone 18 Pro Max memulai ulang secara tiba-tiba saat Face ID gagal mengautentikasi, munculnya artefak warna pada sebagian foto 2× dalam kondisi tertentu di sejumlah kecil perangkat tersebut, serta layar sentuh yang tidak merespons ketika Notification Center dan Control Center dibuka bersamaan.