Apple pada hari Senin secara resmi menggulirkan pembaruan sistem guna mengatasi celah keamanan tingkat tinggi yang telah dimanfaatkan dalam serangan siber nyata pada perangkat-perangkat generasi sebelumnya.
Kerentanan bersangkutan, yang terdaftar dengan kode CVE-2026-86950 serta memiliki skor CVSS 8.8, merupakan masalah penulisan di luar batas (out-of-bounds write) pada komponen CoreGraphics. Celah ini berpotensi memicu eksekusi kode arbitrer ketika sistem memproses suatu berkas berbahaya buatan peretas.
Perbaikan atas kerentanan tersebut sebelumnya telah diedarkan Apple bulan lalu pada platform iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1, serta macOS Sequoia 15.8.1. Pihak vendor mengakui adanya kemungkinan eksploitasi dalam operasi peretasan canggih terhadap target individu tertentu yang menggunakan sistem sebelum iOS 27.
Kini cakupan pembaruan keselamatan diperluas menuju iOS 18.7.11 dan iPadOS 18.7.11. Pembaruan ini ditujukan bagi seri iPhone XS, iPhone XS Max, iPhone XR, iPad generasi ke-7, iPad Air generasi ke-4 dan versi lebih baru, iPad generasi ke-9 ke atas, serta iPad mini generasi ke-6 dan varian setelahnya.
"Apple mengetahui laporan bahwa masalah ini kemungkinan telah dimanfaatkan dalam serangan yang teramat canggih terhadap target individu tertentu pada perangkat dengan iOS sebelum versi iOS 27," jelas perusahaan teknologi raksasa itu.
Selain masalah utama tersebut, paket pembaruan iOS 18.7.11 serta iPadOS 18.7.11 ikut menuntaskan masalah logika pada sistem Audio (CVE-2026-65339) yang rawan membocorkan data privat pemakai melalui sebuah aplikasi. Pembaruan ini juga membenahi celah akses di CoreMedia (CVE-2026-86990) yang memungkinkan aplikasi jahat mengoperasikan kamera perangkat secara diam-diam tanpa persetujuan pengguna.
Peluncuran ini bertepatan dengan pengapalan iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2, tvOS 27.2, watchOS 27.2, visionOS 27.2, serta Safari 27.2 oleh Apple. Rangkaian pembaruan massal tersebut menambal ratusan bug keamanan, termasuk di AppleAVD, CoreAudio, ImageIO, kernel, Model I/O, Screen Sharing Server, Spotlight, StorageKit, hingga mesin WebKit.
Di antara sekian banyak kendala teknis tersebut, yang paling menonjol ialah kerentanan otorisasi pada fitur Apple Intelligence (CVE-2026-86987). Celah ini membuka peluang bagi pelaku jarak jauh menyusup ke data privat pengguna. Produsen iPhone tersebut menegaskan perbaikan telah diterapkan di lingkungan iOS maupun iPadOS lewat penguatan validasi hak akses.
Meskipun Apple tidak menyatakan adanya eksploitasi aktif di dunia maya terkait celah-celah tersebut, melakukan pembaruan gawai menuju sistem paling anyar tetap merupakan tindakan paling tepat demi mengamankan sistem secara maksimal.