Apple kənar kod işlətməyə imkan verən sıfır gün boşluğunu bağladı

    “Apple” “CoreGraphics” qrafika sistemindəki sıfır gün boşluğunu bağlamaq üçün təhlükəsizlik yeniləmələri yayımlayıb. Sıfır gün boşluğu istehsalçının düzəliş hazırlamasından əvvəl hücumlarda işlədilən təhlükəsizlik problemidir. Şirkətin məlumatına görə, bu boşluq “iOS 27” çıxmazdan əvvəl müəyyən şəxslərə qarşı mürəkkəb hücumlarda işlədilmiş ola bilər. Düzəliş “iOS 26.7.1” və “iPadOS 26.7.1” yeniləmələrinə daxil edilib.

    “CoreGraphics” şəkil, mətn və başqa vizual elementləri emal edən 2D qrafika sistemidir. CVE-2026-86950 kodlu boşluğun təhlükə səviyyəsi 8,8 baldır. Xüsusi hazırlanmış zərərli fayl cihazda kənar kodu işə sala bilər. Problem proqramların çökməsinə və məlumatların zədələnməsinə də səbəb ola bilər.

    Yeniləmə “iPhone 11” və daha yeni modellər üçün çıxıb. Düzəliş 3-cü nəsildən başlayan 12,9 düymlük “iPad Pro” modellərini də əhatə edir. Siyahıya 1-ci nəsildən başlayan 11 düymlük “iPad Pro” və 3-cü nəsildən başlayan “iPad Air” daxildir. Həmçinin 8-ci nəsil və daha yeni “iPad”, eləcə də 5-ci nəsildən başlayan “iPad mini” modelləri yenilənəcək.

    “macOS Sequoia 15.8.1” və “macOS Tahoe 26.7.1” işlədən “Mac” cihazları üçün də düzəliş yayımlanıb. “Apple” yaddaş sərhədlərinin yoxlanmasını gücləndirərək problemi aradan qaldırıb. Boşluğu “Meta Product Security” komandası aşkarlayıb. Hücumu kimin etdiyi və hansı şəxslərin hədəfə alındığı açıqlanmayıb.

    Şirkət diplomatlara, jurnalistlərə, siyasi müxalifət nümayəndələrinə, fəallara və məlumat sızdıran şəxslərə yeniləməni gecikdirməməyi tövsiyə edir. Avtomatik yeniləmə aktivdirsə, düzəliş cihaza özü gələcək. Digər istifadəçilər “Ayarlar”, “Ümumi” və “Proqram yeniləməsi” bölmələrinə keçərək yeni versiyanı quraşdıra bilərlər. Bu, “Apple”ın 2026-cı ildə bağladığı 2-ci sıfır gün boşluğudur. Şirkət 2025-ci ildə belə 7 boşluğu aradan qaldırmışdı.