Apple iOS/macOS 27.2: 286 breșe, zero-day remediat și pe iOS 18

Luni, 26 octombrie, Apple a publicat o nouă rundă de actualizări de securitate pentru toate sistemele sale de operare. Pentru cine administrează dispozitive de companie sunt două noutăți: versiunile 27.2 ale iOS, iPadOS și macOS corectează în total 286 de vulnerabilități, iar remedierea pentru CVE-2026-86950, zero-day-ul din CoreGraphics deja exploatat în atacuri țintite, ajunge acum și pe iPhone-urile și iPad-urile rămase pe iOS 18.

Zero-day-ul CoreGraphics ajunge pe iOS 18

La sfârșitul lui septembrie Apple a corectat CVE-2026-86950, o scriere în afara limitelor memoriei în CoreGraphics, cu iOS și iPadOS 26.7.1, macOS Tahoe 26.7.1 și macOS Sequoia 15.8.1. Potrivit producătorului, defectul ar fi putut fi exploatat într-un atac „extrem de sofisticat” împotriva unor persoane anume, pe versiuni de iOS anterioare iOS 27. Detaliile tehnice sunt în articolul nostru din septembrie.

Actualizările din această săptămână închid frontul rămas deschis:

• iOS și iPadOS 18.7.11 corectează trei vulnerabilități, printre care CVE-2026-86950 (informația vine de la SecurityWeek);
• potrivit BleepingComputer, remedierea acoperă acum iPhone XS, iPhone XS Max, iPhone XR, iPad generația a șaptea, iPad Air generația a patra și ulterioare, iPad generația a noua și ulterioare și iPad mini generația a șasea și ulterioare;
• potrivit SecurityWeek, iOS și macOS 27 nu par afectate.

Despre atacuri nu există informații noi: niciun indicator de compromitere public, niciun actor atribuit, niciun detaliu despre canalul prin care era livrat fișierul malițios.

Publicațiile nu sunt de acord asupra numărului de zero-day din 2026. BleepingComputer numără două exploatate anul acesta: CVE-2026-86950 și CVE-2026-20700 în dyld (linker-ul dinamic al sistemelor Apple), corectată în februarie. În septembrie, în schimb, The Register vorbea despre al șaptelea zero-day al anului. BleepingComputer amintește și că, în cursul anului, Apple adusese deja pe iPhone-uri și iPad-uri mai vechi corecțiile pentru patru vulnerabilități folosite cu kitul de exploit Coruna în campanii de spionaj și de furt de criptomonede.

Cele 286 de breșe din versiunea 27.2

Cifrele, potrivit SecurityWeek:

• macOS Golden Gate 27.2: 263 de vulnerabilități;
• iOS și iPadOS 27.2: 163 de vulnerabilități, circa 140 comune cu macOS;
• iOS și iPadOS 26.7.2: 134; macOS Tahoe 26.7.2: 213; macOS Sequoia 15.8.2: 197;
• tvOS 27.2: 72; watchOS 27.2: 62; visionOS 27.2: 125; Safari 27.2: 33.

Pe iOS și iPadOS 27.2 grupul cel mai numeros privește coruperea memoriei în WebKit, în kernel și în componentele care procesează imagini, fonturi, PDF-uri, audio și video: unele dintre aceste defecte pot duce la executarea de cod arbitrar. Mai sunt defecte care permit aplicațiilor să citească date sensibile sau să ocolească preferințele de confidențialitate, evadări din sandbox-ul WebContent, o problemă de uzurpare a KDC-ului Kerberos și un defect care îi dă unui atacator aflat în apropiere acces la o rețea Thread.

Pe macOS Golden Gate 27.2 ies în evidență:

• peste o duzină de defecte de escaladare a privilegiilor care pot da unei aplicații drepturi de root;
• evadări din sandbox și ocoliri ale Gatekeeper;
• coruperea memoriei kernelului în componentele sistemului de fișiere și ale imaginilor de disc;
• numeroase defecte în Partajare ecran, Gestionare la distanță și SMB, atacabile de la distanță sau din rețeaua locală, printre care un defect al Gestionării la distanță care permite unui atacator de la distanță să execute cod arbitrar.

Pentru niciuna dintre aceste vulnerabilități sursele nu semnalează exploatări în curs: singura exploatată rămâne CVE-2026-86950. În termeni MITRE ATT&CK, clasele de defecte cele mai relevante pentru o companie sunt escaladarea privilegiilor (T1068, Exploitation for Privilege Escalation) și serviciile la distanță ale macOS, pe care un atacator aflat deja în rețea le poate folosi pentru a se deplasa (T1210, Exploitation of Remote Services).

Impactul pentru companiile europene și italiene

Sunt de gestionat două riscuri, diferite între ele:

• iPhone-uri și iPad-uri mai vechi, adesea încă în mâinile directorilor sau folosite ca dispozitive comune în secții, magazine sau depozite: până săptămâna aceasta au rămas expuse unui zero-day deja folosit în atacuri reale;
• Mac-uri cu Gestionare la distanță, Partajare ecran sau SMB active în rețeaua companiei: executarea de cod de la distanță este cazul cel mai delicat, pentru că transformă un serviciu de administrare într-o cale de mișcare laterală.

Pentru entitățile NIS2, gestionarea vulnerabilităților include și smartphone-uri, tablete și Mac-uri: actualizările de această amploare trebuie planificate și documentate ca cele pentru Windows și servere. În sănătate, unde iPad-urile și iPhone-urile sunt folosite pentru a consulta date clinice, dispozitivele rămase pe iOS 18 trebuie verificate primele.

Ce faci acum

1. Fă inventarul: din consola MDM extrage dispozitivele cu iOS sau iPadOS 18 anterior lui 18.7.11, 26 anterior lui 26.7.2 și 27 anterior lui 27.2; pentru Mac-uri, versiunile anterioare Golden Gate 27.2, Tahoe 26.7.2 și Sequoia 15.8.2.
2. Începe cu iOS 18: sunt dispozitivele care până acum câteva zile nu aveau nicio corecție pentru zero-day. Impune 18.7.11 cu un termen scurt, începând cu persoanele cele mai expuse.
3. Protejează Mac-urile: actualizează-le și, până atunci, limitează Gestionarea la distanță, Partajarea ecranului și partajarea SMB doar la stațiile de administrare sau dezactivează-le unde nu sunt necesare. Nu trebuie să fie niciodată accesibile din internet.
4. Nu uita restul: Safari 27.2 corectează 33 de vulnerabilități; în plan intră și Apple TV-urile din sălile de ședințe, precum și Apple Watch și Vision Pro ale companiei.
5. Exclude dispozitivele fără suport: modelele care nu primesc nici măcar 18.7.11 trebuie scoase din accesul la datele companiei sau înlocuite.

Cum ajută ARXDOME

Pe Mac-uri, agentul ARX Sentry colectează inventarul de sistem și software, așa că arată ce mașini nu au încă macOS Golden Gate 27.2, Tahoe 26.7.2 sau Sequoia 15.8.2. ARX Shield listează vulnerabilitățile deschise pe fiecare mașină, le evidențiază pe cele deja exploatate și le urmărește evoluția zi de zi până la închidere. Pentru iPhone și iPad, punctul de control rămâne consola MDM.

Ultima actualizare: 27 octombrie 2026