Apple lanserer sikkerhetsoppdatering for macOS mot sårbarhet

Apple lanserte i lokal tid 28. september 2026 en sikkerhetsoppdatering for «macOS Tahoe» og «macOS Sequoia» for å fikse en sårbarhet. Sårbarheten «CVE-2026-86950» er relatert til bildebehandling i «CoreGraphics» og kan føre til at vilkårlig kode kan utføres.

Sårbarheten involverer skriving til minne utenfor tildelt område, og ved behandling av et manipulert fil kan vilkårlig kode bli utført. Det er rapportert at sårbarheten kan ha blitt utnyttet i avanserte angrep rettet mot spesifikke personer i versjoner av «iOS 27» og tidligere.

Den felles sårbarhetsvurderingssystemet «CVSSv3.1» gir en poengsum på «8.8» fra det amerikanske Cybersecurity and Infrastructure Security Agency (CISA), og vurderer alvorlighetsgraden som «Høy» på en skala fra 0 til 4.

Apple har utgitt «macOS Tahoe 26.7.1» og «macOS Sequoia 15.8.1» for å adressere sårbarheten. Den nyeste sikkerhetsoppdateringen for operativsystemet, «macOS Golden Gate 27.0.1», ble også offentliggjort samme dag, men spesifikasjoner om hvilke CVE-numre som er adressert er ikke blitt offentliggjort.