Apple heeft meerdere kwetsbaarheden in iOS, iPadOS en macOS gepatcht die het mogelijk maakten om via malafide afbeeldingen en webcontent apparaten over te nemen.
Apple heeft beveiligingsupdates uitgebracht voor iOS, iPadOS en macOS die diverse kwetsbaarheden verhelpen waarmee aanvallers kwetsbare iPhones en Macs kunnen overnemen. Het verwerken van een speciaal geprepareerde afbeelding of malafide webcontent is voldoende om code uit te voeren op het apparaat.
De updates voor iOS en iPadOS 26.7.2 dichten in totaal 134 kwetsbaarheden, waarvan acht leiden tot arbitrary code execution. Deze lekken bevinden zich onder andere in ImageIO, dat verschillende bestandsformaten verwerkt, en in Apples browser-engine WebKit. Via ImageIO kan een aanval plaatsvinden door een speciaal aangepaste afbeelding, terwijl bij WebKit het bezoeken van een malafide of gehackte website al voldoende is om code uit te voeren.
Met de release van iOS en iPadOS 18.7.11 zijn negen kwetsbaarheden opgelost die eveneens tot arbitrary code execution kunnen leiden. Naast de eerder genoemde problemen is ook een beveiligingslek in CoreMedia verholpen. Eerder, eind september, werd een actief misbruikt lek in CoreGraphics (CVE-2026-86950) gepatcht in iOS en iPadOS 26.7.1, maar voor iOS en iPadOS 18.x ontbrak toen nog een update. Deze is nu alsnog beschikbaar gekomen.
Ook voor macOS zijn beveiligingsupdates verschenen. In macOS Sequoia 15.8.2 en macOS Tahoe 26.7.2 zijn twee kwetsbaarheden opgelost die via speciaal geprepareerde bestanden misbruikt kunnen worden. Met macOS Golden Gate 27.2 zijn elf code execution-lekken verholpen, onder andere in WebKit, CoreMedia, GPUTools en Remote Management. Gebruikers worden geadviseerd de updates zo snel mogelijk te installeren om misbruik te voorkomen.
