Apple pada hari Senin mendistribusikan perbaikan atas kerentanan keamanan berisiko tinggi yang sempat dimanfaatkan dalam serangan siber nyata ke sejumlah perangkat generasi lama.
Celah tersebut, yang dicatat dengan kode CVE-2026-86950 (skor CVSS: 8,8), merupakan masalah penulisan di luar batas pada CoreGraphics yang berpotensi memicu eksekusi kode acak saat memproses berkas manipulatif berbahaya.
Tambalan sistem ini awalnya dihadirkan Apple bulan lalu lewat pembaruan iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1, serta macOS Sequoia 15.8.1, sembari mengakui potensi eksploitasi dalam serangan canggih terhadap target spesifik pada perangkat berdaya sistem sebelum iOS 27.
Kini perbaikan keamanan itu diperluas untuk mencakup iOS 18.7.11 dan iPadOS 18.7.11, yang mendukung perangkat iPhone XS, iPhone XS Max, iPhone XR, iPad generasi ke-7, iPad Air generasi ke-4 dan versi lebih baru, iPad generasi ke-9 dan setelahnya, serta iPad mini generasi ke-6 ke atas.
"Apple menyadari adanya laporan bahwa masalah ini kemungkinan telah dimanfaatkan dalam serangan yang sangat terencana terhadap individu target tertentu pada sistem iOS sebelum versi iOS 27," jelas pihak perusahaan.
Pembaruan iOS 18.7.11 dan iPadOS 18.7.11 turut menambal cacat logika pada komponen Audio (CVE-2026-65339) yang dapat disalahgunakan aplikasi untuk membocorkan data privat pengguna, serta celah akses CoreMedia (CVE-2026-86990) yang memungkinkan aplikasi jahat mengoperasikan kamera tanpa seizin pengguna.
Peluncuran ini bertepatan dengan penggelaran pembaruan iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2, tvOS 27.2, watchOS 27.2, visionOS 27.2, dan Safari 27.2, yang menuntaskan ratusan celah pada AppleAVD, CoreAudio, ImageIO, kernel, Model I/O, Screen Sharing Server, Spotlight, StorageKit, serta WebKit.
Salah satu bug paling disorot adalah problem otorisasi pada Apple Intelligence (CVE-2026-86987) yang dapat dimanfaatkan peretas jarak jauh untuk mengakses data sensitif milik pengguna. Produsen iPhone tersebut menegaskan bahwa kendala ini sudah dituntaskan pada iOS dan iPadOS melalui peningkatan validasi hak akses.
Kendati Apple belum menemukan indikasi eksploitasi aktif untuk celah-celah baru tersebut, langkah memperbarui perangkat ke versi sistem operasi teranyar tetap sangat disarankan guna menjamin proteksi yang optimal.
About the Author
