CVE-2026-86950

YüksəkAktiv istismar edilir (CISA KEV)

Təsvir

Sərhədlərin yoxlanılmasının təkmilləşdirilməsi ilə sərhədlərdən kənar yazma problemi həll edilmişdir. Bu problem iOS 18.7.11 və iPadOS 18.7.11, iOS 26.7.1 və iPadOS 26.7.1, macOS Sequoia 15.8.1, macOS Tahoe 26.7.1 versiyalarında düzəldilmişdir. Zərərli şəkildə hazırlanmış faylın emalı ixtiyari kodun icrasına səbəb ola bilər. Apple, bu problemin iOS 27-dən əvvəlki versiyalarda konkret hədəf seçilmiş şəxslərə qarşı olduqca mürəkkəb hücum zamanı istifadə edilmiş ola biləcəyi barədə hesabatdan xəbərdardır.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulApple Multiple Products
Dərc28 sen 2026
İlk görülmə28 sen 2026
KEV-ə əlavə29 sen 2026

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.

CISA son tarixi: 13 okt 2026
Yeniləyin
  • apple ipados18.7.11, 26.7.1 və ya daha yeni versiya
  • apple iphone_os18.7.11, 26.7.1 və ya daha yeni versiya
  • apple macos15.8.1, 26.7.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
apple ipadosv < 18.7.11, 26.0 ≤ v < 26.7.118.7.11, 26.7.1
apple iphone_osv < 18.7.11, 26.0 ≤ v < 26.7.118.7.11, 26.7.1
apple macosv < 15.8.1, 26.0 ≤ v < 26.7.115.8.1, 26.7.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-86950 · Apple Multiple Products · Dark Radar