Apple Rilis Patch Zero-Day CoreGraphics untuk iPhone dan iPad Lawas
Apple resmi merilis pembaruan keamanan backport untuk perangkat iPhone dan iPad generasi lawas guna menambal celah zero-day yang telah dieksploitasi secara aktif dalam serangan tertarget tingkat tinggi.
Celah kerentanan yang dilacak sebagai CVE-2026-86950 ini sebelumnya telah ditambal pada bulan September untuk lini perangkat terbaru yang menjalankan iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1, dan macOS Sequoia 15.8.1. Melalui perilisan minggu ini, Apple memperluas perlindungan keamanan tersebut untuk mencakup iPhone XS, iPhone XS Max, iPhone XR, iPad generasi ke-7, iPad Air generasi ke-4 dan yang lebih baru, iPad generasi ke-9 dan yang lebih baru, serta iPad mini generasi ke-6 dan yang lebih baru.
Kelemahan out-of-bounds write ini pertama kali ditemukan oleh tim Meta Product Security pada CoreGraphics, yakni kerangka kerja (framework) utama yang diandalkan Apple untuk memproses grafis vektor dua dimensi, penggambaran teks, dan rendering gambar di seluruh sistem operasi mereka, termasuk iOS, macOS, iPadOS, watchOS, dan tvOS.
Dampak Eksploitasi dan Peningkatan Keamanan
Eksploitasi yang berhasil pada masalah keamanan memori ini memungkinkan aktor ancaman untuk merusak program, memanipulasi data, atau mendapatkan akses eksekusi kode arbitrer jarak jauh dengan cara menuliskan data di luar alokasi penyangga memori (memory buffer) yang sah.
“Apple menyadari adanya laporan bahwa masalah ini mungkin telah dieksploitasi dalam serangan yang sangat canggih terhadap individu tertentu yang ditargetkan pada versi iOS sebelum iOS 27,” ungkap Apple dalam peringatan keamanannya. Mereka memastikan bahwa celah tersebut kini telah ditutup dengan mekanisme pengecekan batas memori yang lebih ketat.
Meskipun Apple menekankan bahwa eksploitasi CVE-2026-86950 ini hanya digunakan dalam serangan yang sangat tertarget (highly targeted attacks), seluruh pengguna tetap sangat disarankan untuk segera menginstal pembaruan backport ini guna memblokir potensi ancaman lanjutan.
Sepanjang tahun ini, Apple telah menambal dua celah zero-day yang terkonfirmasi dieksploitasi aktif. Selain celah CoreGraphics ini, Apple pada bulan Februari lalu juga telah menambal CVE-2026-20700, sebuah kerentanan eksekusi kode arbitrer pada dyld (Dynamic Link Editor).
Sumber: BleepingComputer
