Naglabas ang Apple ng bagong update sa seguridad para sa mga device na hindi pa naa-update sa pinakabagong bersyon ng mga operating system nito. Ito ang iOS 26.7.1, isang bersyon na may malinaw na layunin: upang isara ang isang kahinaan na maaaring nagamit sa mga partikular na pag-atakeHindi ito isang update na may mga bagong tampok na magagarbo, kundi isang kinakailangang patch para sa mga gumagamit pa rin ng iOS 26 o mas naunang bersyon.
Ang balitang ito ay kasabay ng paglulunsad ng iba pang mga update para sa iPad, Mac, at Apple Watch. Bagama't maraming gumagamit na ang gumagamit ng iOS 27, hindi pa rin nakakalimutan ng Apple ang mga mas gustong manatili sa mga lumang sistema o mga device na hindi sumusuporta sa mga pinakabagong bersyon. Kaugnay nito, inilabas din ng kumpanya ang iPadOS 26.7.1, macOS Tahoe 26.7.1, at macOS Sequoia 15.8.1. Lahat sila ay may iisang layunin: para tabunan ang butas sa seguridad na nakita sa bahagi ng CoreGraphics graphics..
Isang kahinaan sa CoreGraphics na nagamit na
Ang kahinaang pinag-uusapan ay nakarehistro bilang CVE-2026-86950 at nakakaapekto sa CoreGraphics, ang framework na responsable para sa pagproseso ng mga imahe, PDF, at iba pang visual na nilalaman sa mga Apple device. Ayon sa dokumentasyon ng kumpanya, ito ay isang out-of-bounds write error, ibig sabihin ay nagsusulat ang system ng data sa isang lugar ng memorya na hindi nito nararapat. Sa pagsasagawa, nagbubukas ito ng pinto para sa isang malisyosong minanipulang file na magsagawa ng arbitraryong code sa device. Naayos na ng Apple ang problema sa pamamagitan ng pagpapabuti ng limit checking.Ngunit ang nakababahala ay inamin ng kumpanya na nakatanggap sila ng ulat tungkol sa isang posibleng pagsasamantala sa isang napakasopistikadong pag-atake na tumatarget sa mga partikular na tao.
Natuklasan ng Product Security team ng Meta ang kahinaan, ayon sa pagkilala na karaniwang isinasama ng Apple sa mga security advisory nito. Bagama't limitado ang saklaw ng inilarawang pag-atake, ang katotohanan na ang depekto ay kilala na ngayon sa publiko ay nagpapataas ng panganib na susubukan itong samantalahin ng ibang mga umaatake laban sa mga user na hindi pa naka-install ng patch. Kaya naman inirerekomenda ng mga eksperto na huwag ipagpaliban ang pag-update.kahit na walang napansing kakaiba sa aparato.
Mga device na tugma sa update
Ang iOS 26.7.1 ay magagamit para sa iba't ibang uri ng mga device. Sa kaso ng iPhone, sakop nito ang iPhone 11 at lahat ng mas bagong modelo.Sa iPad, ang update ay magagamit para sa mga sumusunod na device:
- 12,9-inch iPad Pro (XNUMXrd generation at mas bago)
- 11-pulgadang iPad Pro (unang henerasyon at mas bago)
- iPad Air (ikatlong henerasyon at mas bago)
- iPad (ikawalo at mas bagong henerasyon)
- iPad mini (ikalimang henerasyon at mas bago)
Paano mag-update at bakit hindi maghintay
Para mai-install ang update, ang proseso ay pareho lang gaya ng dati. Sa iyong iPhone o iPad, pumunta sa Mga Setting > Pangkalahatan > Update ng Software at tingnan kung nakalista ang bersyon 26.7.1. Kung available ito, i-tap lang ang 'I-download at I-install' at sundin ang mga tagubilin. Maaari ring paganahin ang mga awtomatikong pag-update. Mula sa parehong menu na iyon, maaari mong i-update ang device magdamag habang nagcha-charge ito.
Para sa mga Mac, ang landas ay pareho: Menu ng Apple > Mga Setting ng System > Pangkalahatan > Pag-update ng Software. Doon mo maaaring i-download ang macOS Tahoe 26.7.1 o macOS Sequoia 15.8.1, kung naaangkop. Mahalagang panatilihing konektado sa kuryente at internet ang kagamitan. sa buong proseso upang maiwasan ang mga pagkaantala. Bagama't maaaring mukhang abala, mas mainam ang pag-iwas kaysa sa paggamot, lalo na kung mayroong tunay na banta na nagkukubli.
Mga Pagkakaiba sa iOS 27.0.1
Hindi dapat ipagkamali ang iOS 26.7.1 sa iOS 27.0.1 at ang mga pangunahing pag-aayos nitoAng pinakabagong update na ito ay para sa mga device na gumagamit na ng iOS 27 at ang layunin nito ay ayusin ang mga bug, hindi magbigay ng mga security patch. Ang parehong bersyon ay kabilang sa magkaibang sangay ng sistema Iba't ibang pangangailangan ang tinutugunan nila. Bagama't nakatuon ang iOS 26.7.1 sa pagprotekta sa mga gumagamit ng mga mas lumang bersyon, pinipino naman ng iOS 27.0.1 ang mga detalye ng bagong operating system. Ang mga device na gumagamit ng iOS 27 ay hindi apektado ng kahinaan ng CoreGraphics, kaya hindi nila kailangan ang partikular na patch na ito.
Gumawa na ng mga hakbang ang Apple upang protektahan ang mga sistema nito laban sa isang kahinaan na nagamit na sa mga naka-target na pag-atake. Ang iOS 26.7.1 update, kasama ang iPadOS 26.7.1, macOS Tahoe 26.7.1, at macOS Sequoia 15.8.1, ay available para sa iba't ibang uri ng device.Kahit na sopistikado at naka-target ang pag-atake, ang katotohanang ang kahinaan ay pampubliko ay nangangahulugan na hindi tayo dapat maging kampante. Ang pinakamatalinong hakbang ay suriin ang mga setting ng iyong update at, kung nakalista ang update, i-install ito sa lalong madaling panahon. Wala itong gastos at pinipigilan ang mas malalaking problema.
