Sebastian Juul
Apple släpper rekordstor säkerhetspatch till hela sitt ekosystem efter en rad allvarliga sårbarheter.
Måndagen den 26 oktober 2026 släppte Apple en samtidig säkerhetsuppdatering till alla sina plattformar som totalt stänger 329 unika sårbarheter. Bland dem finns ett fel som lät appar aktivera kameran på iPhone, iPad, Mac och Vision Pro, utan att användaren märkte något.
Uppdateringen omfattar iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2, macOS Tahoe 26.7.2, macOS Sequoia 15.8.2, watchOS 27.2, tvOS 27.2, visionOS 27.2 och Safari 27.2. Enbart iOS 27.2 och iPadOS 27.2 innehåller 163 rättningar, resten av sårbarheterna är spridda över de övriga systemen, enligt publikationen Cybersecurity News.
Kamerafelet som förbigick indikatorlampan
Hålet med beteckningen CVE-2026-86990 ligger i Apples CoreMedia-komponent. En skadlig app kunde på iPhone, iPad, Mac och Apple Vision Pro komma åt kameran utan användarens tillstånd, alltså utan att indikatorlampan tändes. Apple stängde felet genom ”förbättrade åtkomstrestriktioner”, skriver Cybersecurity News.
CoreMedia är ett ramverk som används djupt i Apple-systemen för ljud- och videohantering, och sårbarheten ligger på operativsystem-nivå snarare än i en enskild app. Felet bedöms som särskilt allvarligt eftersom kameran är en av de få sensorer användaren förväntar sig full kontroll över.
Ett annat fel, CVE-2026-86987, låg i Apple Intelligence och gjorde det möjligt för fjärrangripare att komma åt känslig användardata på nyare iPhone- och iPad-modeller, enligt samma publikation.
Ett fel utnyttjades aktivt mot äldre iPhones
Samtidigt sträckte Apple ut en tidigare rättning till enheter som inte kan köra iOS 26 eller 27. Det handlar om iPhone XS, iPhone XS Max, iPhone XR och sjunde generationens iPad, som nu får iOS 18.7.11. Felet, en CoreGraphics-sårbarhet, kunde låta angripare köra skadlig kod när offret öppnade en speciellt preparerad fil.
I säkerhetsrådgivningen skriver Apple att företaget ”är medvetet om en rapport om att detta problem kan ha utnyttjats i en extremt sofistikerad attack mot specifika utpekade personer på versioner av iOS före iOS 27”, citerat av MacRumors. Den exakta formuleringen används typiskt när Apple misstänker riktade attacker via kommersiell övervakningsmjukvara mot journalister, aktivister eller andra högriskmål.
Över 30 webbläsarfel i WebKit
Utöver kameran och Apple Intelligence innehåller uppdateringen över 30 rättningar i WebKit, motorn bakom Safari och alla webbvisningar på Apple-enheter. Flera av dem rör så kallade use-after-free-fel och typförväxlingsfel som i värsta fall kan leda till att en angripare kör egen kod när offret besöker en skadlig webbsida.
Omkring 15 fel har hittats i själva kärnan, operativsystemets innersta lager. Forskare från AI-företagen Anthropic och OpenAI har krediterats i flera av rättningarna, enligt MacRumors.
Så uppdaterar du
På iPhone och iPad: öppna Inställningar, välj Allmänt och sedan Programuppdatering. På Mac: Systeminställningar, Allmänt och Programuppdatering. På Apple Watch sker uppdateringen via Watch-appen på iPhone när klockan laddar.
Automatiska uppdateringar är påslagna som standard på nyare enheter, men installeras bara när enheten står på laddning och är ansluten till wifi. Den som har stängt av funktionen, eller inte varit uppkopplad på länge, måste utlösa installationen manuellt.
