Apple varnar för sårbarhet som kan köra skadlig kod via filer

Apple har åtgärdat säkerhetsfelet CVE-2026-86950 i CoreGraphics, ett ramverk som används för att hantera grafik. Om en sårbar iPhone, iPad eller Mac behandlar en skadligt utformad fil kan felet i värsta fall göra det möjligt att köra godtycklig kod på enheten. Apple säger sig känna till en rapport om att sårbarheten kan ha utnyttjats i en mycket sofistikerad attack mot särskilt utvalda personer. Det betyder inte att alla enheter med berörda versioner har utsatts för en attack. 1239

Vilka versioner och enheter berörs?

De berörda programvaruversionerna är iOS och iPadOS före 26.7.1, macOS Sequoia före 15.8.1 och macOS Tahoe före 26.7.1. Apple släppte säkerhetsuppdateringarna iOS 26.7.1, iPadOS 26.7.1, macOS Sequoia 15.8.1 och macOS Tahoe 26.7.1 den 28 september 2026. 123

För iOS och iPadOS anger Apple följande produktfamiljer: iPhone 11 och senare; iPad Pro 12,9 tum (3:e generationen och senare); iPad Pro 11 tum (1:a generationen och senare); iPad Air (3:e generationen och senare); iPad (8:e generationen och senare) samt iPad mini (5:e generationen och senare). 1

Apples säkerhetsmeddelanden för Mac anger berörda versioner av Sequoia och Tahoe, men ingen separat lista över Mac-modeller. Kontrollera vilken macOS-version din Mac har och installera uppdateringen som erbjuds för den. 23

Apple kopplar uppgiften om rapporterade attacker till iOS-versioner före iOS 27. Det beskriver versionerna i rapporten, men visar inte att alla som använder en äldre version har varit måltavlor. 19

Så kan felet utnyttjas

Den angivna risken uppstår när enheten behandlar en skadligt utformad fil. Det kan leda till godtycklig kodkörning – att en angripare får kod att köras på den sårbara enheten. Säkerhetsmeddelandena pekar inte ut något särskilt filformat eller förklarar exakt hur filen når enheten eller behandlas. Därför går det inte att slå fast att det handlar om exempelvis en viss sorts bild, dokument eller spridningsmetod. 1239

Vad säger myndigheter och säkerhetsorgan?

USA:s National Vulnerability Database återger Apples beskrivning av felet, vilka versioner som berörs och uppgiften om möjliga mycket sofistikerade attacker mot särskilt utvalda personer. En säkerhetsnyhetssajt rapporterar också att USA:s cybersäkerhetsmyndighet CISA lagt till CVE-numret i sin katalog över kända, utnyttjade sårbarheter. Det tillgängliga CISA-underlaget här innehåller dock ingen separat post som bekräftar uppgiften, så den bör betraktas som rapporterad snarare än självständigt verifierad här. 919

Indiska medier uppger att CERT-In, Indiens nationella cybersäkerhetsmyndighet, utfärdat en varning med hög allvarlighetsgrad och uppmanat användare att installera uppdateringarna. Det underlag som finns tillgängligt här innehåller inte själva CERT-In-meddelandet, så dess exakta formulering och råd går inte att kontrollera mot myndighetens original. 1213

Så installerar du uppdateringen

Installera den senaste programuppdatering som erbjuds på varje berörd enhet:

• iPhone eller iPad: Öppna Inställningar → Allmänt → Programuppdatering.
• Mac: Öppna Systeminställningar → Allmänt → Programuppdatering.

Apples sida med säkerhetsuppdateringar listar företagets programvarusläpp och säkerhetsmeddelanden. 1234

Tills enheten är uppdaterad är det klokt att undvika att behandla oväntade filer, särskilt om de kommer från okända avsändare. Det är en försiktighetsåtgärd under tiden – inte en ersättning för uppdateringen, och inte belägg för att en viss filtyp ligger bakom sårbarheten. 19

iOS 27.0.1 åtgärdar andra iPhone-problem

Felen som listas för iOS 27.0.1 är separata från CVE-2026-86950. Enligt Apple åtgärdar uppdateringen att iPhone 18 Pro och iPhone 18 Pro Max kan starta om oväntat när Face ID misslyckas med att identifiera användaren, en möjlig färgavvikelse i vissa bilder tagna med 2× på ett mindre antal av dessa modeller samt ett problem där pekskärmen kan sluta svara om Notiscenter och Kontrollcenter öppnas samtidigt.