macOS 26.7.1 og 15.8.1 retter sikkerhedshul udnyttet i angreb
Apple har frigivet tre opdateringer på én gang: macOS 27.0.1 Golden Gate, macOS Tahoe 26.7.1 og macOS Sequoia 15.8.1. Tahoe og Sequoia lukker et sikkerhedshul, som ifølge Apple allerede er blevet udnyttet i et angreb mod udvalgte personer, mens Golden Gate 27.0.1 kun retter uspecificerede fejl, skriver 9to5Mac.
Sikkerhedshullet har betegnelsen CVE-2026-86950 og sidder i CoreGraphics, det system-framework der håndterer grafik og billeder i macOS. Ifølge Apples sikkerhedsside for Sequoia 15.8.1 kan en fejlkonstrueret fil udløse vilkårlig kodeudførelse, fordi macOS ikke tjekkede grænserne for en hukommelsesskrivning korrekt. Sårbarheden blev fundet af Meta Product Security og ramte oprindeligt iOS-enheder med versioner ældre end iOS 27, men findes altså også i Mac-udgaven af den samme kode.
I sikkerhedsdokumentet for macOS Tahoe 26.7.1 skriver Apple, at selskabet er bekendt med en rapport om, at fejlen kan være udnyttet i et ekstremt sofistikeret angreb mod specifikt udvalgte personer. Den formulering bruger Apple typisk, når et sikkerhedshul er misbrugt af spyware rettet mod journalister, aktivister eller andre højrisikopersoner, ikke almindelige brugere. Alle Mac-ejere bør alligevel opdatere, da man ikke på forhånd kan vide, om man er et mål.
Sådan opdaterer du
Opdateringerne hentes gratis via Systemindstillinger > Generelt > Softwareopdatering. De dækker alle Mac-modeller, der allerede kører macOS Sequoia 15, Tahoe 26 eller Golden Gate 27, og kræver ikke andet end en almindelig genstart.
Ingen detaljer om Golden Gate-fejl
macOS 27.0.1 er den første opdatering til macOS Golden Gate, der kun kører på Mac’er med Apple silicon-chip. Ifølge MacRumors oplyser Apple blot, at opdateringen retter uspecificerede fejl, uden en egentlig liste over ændringer. Ifølge Apples udviklerside er buildnummeret 26A434, og der er ingen offentliggjorte sikkerhedsrettelser til denne version.
Samme dag udgav Apple også iOS 27.0.1, der retter en Face ID-fejl på iPhone 18 Pro.
