Ang Apple ay nagbababala sa mga gumagamit ng iPhone tungkol sa isang seryosong security vulnerability - Sarmad

Naglabas ang Apple ng isang paalala para sa ilang gumagamit ng mga teleponong “iPhone” tungkol sa isang security vulnerability na posibleng na-exploit sa isang “napakakomplikadong atake,” ayon sa mga ulat mula sa mga teknikal na balita.

Ipinalabas ng kumpanya ang iOS 18.7.11 update noong Oktubre 26 para sa mga “iPhone XS,” “iPhone XS Max,” at “iPhone XR,” upang ayusin ang vulnerability na maaaring payagan ang mga manlalarang magpatupad ng malisyosong code sa device gamit ang isang espesyal na file na nilikha upang i-exploit ang security flaw.

Mga Detalye ng Security Vulnerability

Ang vulnerability ay matatagpuan sa CoreGraphics component, na responsable sa pagproseso, pagpapakita, at rendering ng mga imahe at visual content sa mga Apple device. Ito ay may CVE-2026-86950 at nauugnay sa isang bug na nagpapahintulot sa pag-sha o pag-overwrite ng data sa labas ng itinakdang memory space, na maaaring magbigay-daan sa pagpatupad ng malisyosong code.

Ayon sa Apple, ang vulnerability ay “posibleng na-exploit sa isang napakataas na antas ng pag-unlad na atake na naglalayon sa mga partikular na indibidwal,” sa mga bersyon ng iOS na mas maaga kaysa sa iOS 27. Inilarawan ng kumpanya na naayos nila ang isyu sa pamamagitan ng pagpapabuti ng mga mekanismo ng pag-check ng memory bounds, matapos tanggap ang ulat mula sa Product Security Team ng Meta.

Kasama ng update ang pag-aayos ng dalawang karagdagang vulnerability:

– Access sa Kamera: Isa sa mga ito ay maaaring payagan ang isang malisyosong app na gumamit ng kamera nang walang pahintulot ng gumagamit.

– Pagkapukaw ng Personal na Impormasyon: Ang isa pa ay maaaring magdulot ng pagtagas ng sensitibong data. Hindi kinumpirma ng Apple ang paggamit ng dalawang vulnerability na ito sa mga aktwal na atake.

Sa kaugnay na usapan, inihayag ng mga security researcher mula sa Calif.io na maaaring magdulot ng memory corruption gamit ang isang PDF file na may espesyal na font na nilikha upang i-exploit ang bug. Ang kanilang pagsusuri ay nagpahiwatig ng posibleng koneksyon sa “WhatsApp,” ngunit hindi napatunayan na ang app ay ginamit sa mga aktwal na atake o ipinaliwanag kung paano ito isinagawa.

Ipinalabas din ng Apple ang iPadOS 18.7.11 update para sa ika-7 henerasyon na iPad.

Paano I-install ang Update

Inirerekomenda ng Apple sa mga gumagamit ng apektadong device na i-install ang pinakabagong compatible na update sa pinakamabilis na panahon sa pamamagitan ng mga sumusunod na hakbang:

Buksan ang “Settings,” pagkatapos ay piliin ang “General.”

Pindutin ang “Software Update” upang suriin ang mga available na update.

Piliin ang “Download and Install,” at sundin ang mga tagubilin sa screen.

Pagkatapos matapos ang installation, suriin kung matagumpay na na-install ang bagong bersyon.

Mas mainam na gumawa ng backup ng data bago mag-update, kasama ang pag-connect ng telepono sa charger at pag-link nito sa Wi-Fi network.

Maaaring mag-iba ang available na bersyon depende sa modelo ng telepono; kaya’t inirerekomenda ng Apple na i-install ang pinakabagong compatible na update na lumalabas sa settings ng device, imbes na maghanap ng partikular na bersyon.

Maaari ring i-activate ng mga gumagamit ang automatic updates sa pamamagitan ng software update settings, upang masiguro ang pag-install ng mga future security patches kapag available na.