iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 et macOS Sequoia 15.8.1 corrigent une vulnérabilité majeure qu'Apple pense avoir été utilisée contre un petit nombre de personnes. Les pages d'assistance de sécurité d'Apple indiquent qu'il y avait un problème d'écriture hors limites dans CoreGraphics qui pouvait être exploité avec un fichier malveillant, permettant l'exécution de code arbitraire. Il a été corrigé avec une vérification des limites améliorée.

Apple déclare que la faille a été exploitée dans une "attaque extrêmement sophistiquée" contre des individus ciblés utilisant d'anciennes versions d'iOS. Les derniers systèmes d'exploitation d'Apple ne semblent pas affectés, et les mises à jour iOS 27.0.1, iPadOS 27.0.1 et macOS Golden Gate 27.0.1 publiées aujourd'hui n'ont aucune entrée CVE publiée.

Bien que l'attaque n'ait pas été généralisée, si vous utilisez encore une version d'iOS 26, d'iPadOS 26, de macOS Tahoe ou de macOS Sequoia, vous devez installer les nouvelles mises à jour dès que possible. Maintenant que la vulnérabilité est publique, elle pourrait être davantage exploitée contre les utilisateurs non protégés.