Sebastian Juul
Apple har släppt en nödpatch till iPhone XS, XS Max, XR och iPad 7:e generationen.
Uppdateringen heter iOS 18.7.11 och iPadOS 18.7.11, och den stänger ett hål i CoreGraphics som enligt Apple redan har använts i en ”extremt sofistikerad attack” mot specifika personer. En preparerad bild- eller dokumentfil räcker för att en angripare ska kunna köra skadlig kod på telefonen.
Patchen rullades ut den 26 oktober 2026 och är en så kallad backport: samma brist täpptes till på nyare iPhone och iPad i iOS 26.7.1 förra månaden, men ägare till äldre modeller fick vänta i ytterligare några veckor på att skyddet kom.
Dessa modeller berörs direkt
Apples säkerhetsnotis listar fyra enheter som får iOS 18.7.11 eller iPadOS 18.7.11: iPhone XS, iPhone XS Max, iPhone XR och sjunde generationens iPad. Det handlar om modeller som inte längre kan uppgradera till iOS 26 eller iOS 27 och som därför ligger kvar på iOS 18-grenen.
Bristen har fått beteckningen CVE-2026-86950 och är en ”out-of-bounds write” i CoreGraphics, den systemkomponent som hanterar bilder, text och annat visuellt innehåll. En out-of-bounds write är ett minnesfel där programmet skriver utanför den area det har tilldelats, vilket kan ge en angripare möjlighet att smuggla in och köra egen kod.
Meta rapporterade bristen
Enligt säkerhetsmediet Cybersecurity News är det Meta Product Security som har rapporterat sårbarheten till Apple. Apple har inte namngett vilka personer som ska ha drabbats av attackerna och ger inga tekniska detaljer om hur bristen utnyttjades.
I företagets egen formulering är man ”medveten om en rapport om att problemet kan ha utnyttjats i en extremt sofistikerad attack mot specifika utvalda personer på iOS-versioner före iOS 27”. Formuleringen är den som Apple brukar använda när en sårbarhet knyts till kommersiell spionprogramvara eller statligt uppbackade angripare.
Samma uppdatering täpper enligt The Hacker News även till två andra brister: CVE-2026-65339 i ljudkomponenten Audio, som kan läcka känslig data, och CVE-2026-86990 i CoreMedia, som rör kameraåtkomst.
Så uppdaterar du
Starta Inställningar, välj Allmänt och sedan Programuppdatering. Står iOS 18.7.11 eller iPadOS 18.7.11 där, är enheten en av de berörda modellerna. Ladda ner och installera, helst över wifi och med minst 50 procent batteri eller laddare inkopplad.
Går uppdateringen inte att hitta kan enheten vara nyare än iPhone XR och ligger då redan på iOS 26-grenen, där samma brist stängdes i iOS 26.7.1.
