Kerentanan Zero-Day Kritis pada Apple CoreGraphics Aktif Dieksploitasi

Kerentanan Zero-Day Kritis pada Apple CoreGraphics Aktif Dieksploitasi

Ringkasan EksekutifApple merilis iOS 26.7.1 dan iPadOS 26.7.1 untuk menutupi kerentanan zero-day pada framework CoreGraphics yang dilaporkan sudah dieksploitasi dalam serangan sangat canggih terhadap individu yang ditargetkan secara spesifik. Kerentanan yang diketahui sebagai CVE-2026-86950 memungkinkan penyerang menjalankan kode berbahaya ketika korban memproses berkas yang dimanipulasi. Apple mengimbau pengguna segera melakukan pembaruan.

Detail Kerentanan
•    Penyebab: kelemahan Celah Keamanan: Terjadi out-of-bounds write (penulisan data di luar batas memori) pada CoreGraphics.
•    Dampak: Penyerang dapat menjalankan kode berbahaya pada perangkat rentan dengan meyakinkan korban memproses berkas berbahaya serta termasuk saat perangkat sedang digunakan, menampilkan pratinjau, atau mengunduh berkas tersebut. Eksekusi kode dapat berujung pada instalasi komponen jahat, hingga akses data sensitif.
•    Sifat serangan: Pola ini umumnya dikaitkan dengan operasi spyware, pengumpulan intelijen, atau pengawasan terhadap pengguna bernilai tinggi — jurnalis, aktivis, eksekutif, aparat pemerintah, dan peneliti keamanan.
•    Vektor CVSS v3.1: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H (8.8 — HIGH)
Versi Terdampak & Perbaikan
•    Terdampak: iPhone 11 dan model yang lebih baru; iPad Pro 12,9" (gen 3+), iPad Pro 11" (gen 1+), iPad Air (gen 3+), iPad (gen 8+), iPad mini (gen 5+); serta versions of iOS sebelum iOS 27.
•    Termasuk: macOS Sequoia 15.8.1 dan macOS Tahoe 26.7.1 (per catatan Apple).
•    Perbaikan: iOS 26.7.1, iPadOS 26.7.1, macOS Sequoia 15.8.1, macOS Tahoe 26.7.1.

Langkah Pencegahan:
1.    Segera update melalui Settings > General > Software Update (iOS/iPadOS).
2.    Mengidentifikasi perangkat — deteksi perangkat yang masih berjalan pada iOS/iPadOS versi lama dan diharuskan segera memperbarui.

Rekomendasi Tambahan
•    Hindari memproses berkas tak dikenal dari sumber tidak tepercaya 
•    Segmentasikan data sensitif dan terapkan least privilege agar dampak kompromi terbatas.

Sumber Referensi
•    NVD — CVE-2026-86950 - https://nvd.nist.gov/vuln/detail/CVE-2026-86950
•    Apple Security Updates (advisory) - https://support.apple.com/en-us/149226