Apple tetter mulig utnyttet sårbarhet – oppdater jobbtelefonene

Apple publiserte 28. september 2026 sikkerhetsoppdateringer for iPhone, iPad og Mac. Rettelsen gjelder sårbarheten CVE-2026-86950 i CoreGraphics, delen av operativsystemet som blant annet behandler grafikk og dokumentinnhold.

Ifølge Apple kan behandling av en spesiallaget fil føre til kjøring av vilkårlig kode. Det betyr i praksis at en angriper kan forsøke å få enheten til å utføre handlinger som brukeren ikke har godkjent. Apple opplyser samtidig at selskapet kjenner til en rapport om at problemet kan ha vært utnyttet i et svært avansert angrep mot bestemte personer på iOS-versjoner før iOS 27.

Tre oppdateringer bedriften bør kontrollere

For eldre systemspor er rettelsen inkludert i iOS 26.7.1 og iPadOS 26.7.1. Apple oppgir støtte for iPhone 11 og nyere, iPad Pro 12,9 tommer fra tredje generasjon, iPad Pro 11 tommer fra første generasjon, iPad Air fra tredje generasjon, iPad fra åttende generasjon og iPad mini fra femte generasjon.

På Mac er den samme sårbarheten rettet i macOS Tahoe 26.7.1 og macOS Sequoia 15.8.1. En virksomhet kan derfor ikke nøye seg med å sjekke telefonene. Maskiner som blir stående på et eldre, men fortsatt støttet systemspor, må også ha riktig vedlikeholdsoppdatering.

Hvorfor små bedrifter bør bry seg

Jobbtelefoner og bærbare Mac-er inneholder ofte e-post, skylagring, kundedata, meldinger, BankID og tilgang til administrative systemer. En enhet som ikke er oppdatert, kan dermed bli inngang til flere tjenester enn selve telefonen eller datamaskinen.

Den mulige utnyttelsen Apple omtaler var rettet mot bestemte personer. Det betyr ikke at alle bedrifter er utsatt for det samme angrepet, men når en sårbarhet og en rettelse er offentlig kjent, øker verdien av å lukke gapet raskt. Det er særlig viktig for ledere, økonomiansvarlige, IT-administratorer og andre som har tilgang til betalinger, personopplysninger eller fortrolig kommunikasjon.

Dette bør du gjøre nå

• Be ansatte åpne Innstillinger og kontrollere faktisk systemversjon, ikke bare om automatiske oppdateringer er slått på.
• Oppdater iPhone og iPad til minst iOS/iPadOS 26.7.1 der enheten ikke kjører en nyere, støttet hovedversjon med rettelsen.
• Kontroller Mac-er på Tahoe og Sequoia mot henholdsvis 26.7.1 og 15.8.1.
• Bruk enhetsstyring dersom bedriften har mange Apple-enheter, og følg opp maskiner som ikke rapporterer inn oppdatert versjon.
• Prioriter personer med utvidede tilganger, og fjern gamle enheter som ikke lenger får sikkerhetsoppdateringer fra arbeidsflyten.
• Be ansatte være forsiktige med uventede vedlegg og filer også etter oppdatering; oppdateringen erstatter ikke grunnleggende fil- og tilgangskontroll.

Kort fortalt

Apple har rettet CVE-2026-86950 i iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 og macOS Sequoia 15.8.1. Bedriftens viktigste oppgave er å kontrollere at både telefoner, nettbrett og Mac-er faktisk har en versjon som inneholder rettelsen – og dokumentere at enhetene med størst tilgang er oppdatert først.

Kilder

Hovedkilde: Apple – sikkerhetsinnholdet i iOS 26.7.1 og iPadOS 26.7.1. Se også Apple – macOS Tahoe 26.7.1, Apple – macOS Sequoia 15.8.1 og NVD – CVE-2026-86950.

Dette er generell sikkerhetsinformasjon. Virksomheter må vurdere egne systemer, leverandørkrav og beredskapsrutiner.