एप्पल ने पुराने आईफोन और आईपैड के लिए कोरग्राफिक्स ज़ीरो-डे पैच जारी किए

एप्पल ने हाल ही में नए सॉफ्टवेयर संस्करणों में ठीक की गई ज़ीरो-डे कमज़ोरी को दूर करने के लिए पुराने आईफोन और आईपैड मॉडल के लिए सुरक्षा अपडेट जारी किए हैं। इस कमज़ोरी को CVE-2026-86950 के रूप में ट्रैक किया गया है, जो कोरग्राफिक्स फ्रेमवर्क में एक आउट-ऑफ-बाउंड्स राइट समस्या है।

मेटा प्रोडक्ट सिक्योरिटी ने इस कमज़ोरी की खोज की थी, जो एप्पल ऑपरेटिंग सिस्टम पर दो-आयामी वेक्टर ग्राफिक्स, टेक्स्ट ड्राइंग और इमेज रेंडरिंग को प्रभावित करती है। एप्पल के अनुसार, अपर्याप्त बाउंड्स जाँच के कारण दुर्भावनापूर्ण रूप से तैयार की गई फ़ाइल को संसाधित करने से मनमाना कोड निष्पादन या एप्लिकेशन क्रैश हो सकता है।

प्रभाव और लक्षित उपकरण

एप्पल ने कहा है कि वह ऐसी रिपोर्टों से अवगत है जो यह संकेत देती हैं कि आईओएस 27 से पहले के आईओएस संस्करणों का उपयोग करने वाले विशिष्ट व्यक्तियों के खिलाफ अत्यधिक परिष्कृत, अत्यधिक लक्षित हमलों में इस कमज़ोरी का फायदा उठाया गया है। नए जारी किए गए पैच निम्नलिखित सहित कई पुराने और वर्तमान उपकरणों सुरक्षा प्रदान करते हैं:

• आईफोन XS, आईफोन XS मैक्स, और आईफोन XR
• आईपैड 7वीं पीढ़ी और बाद के संस्करण
• आईपैड एयर चौथी पीढ़ी और बाद के संस्करण
• आईपैड मिनी छठी पीढ़ी और बाद के संस्करण

व्यापक सुरक्षा संदर्भ

यह अपडेट एप्पल द्वारा संबोधित की गई दूसरी ज़ीरो-डे कमज़ोरी है जिसका इस वर्ष हमलों में सक्रिय रूप से फायदा उठाया गया था। फरवरी में, एप्पल ने डायनेमिक लिंक एडिटर (dyld) में एक मनमाने कोड निष्पादन दोष को पैच किया था जिसे CVE-2026-20700 के रूप में ट्रैक किया गया था। इस वर्ष की शुरुआत में किए गए अन्य सुधारों में बीट्स स्टूडियो बड्स में एक उच्च-गंभीरता वाला दोष और साइबर जासूसी अभियानों में लक्षित चार कमज़ोरियां शामिल थीं।

व्यावहारिक निहितार्थ और सत्यापन

यद्यपि एप्पल ने उल्लेख किया है कि CVE-2026-86950 का फायदा उठाने वाले हमले अत्यधिक लक्षित रहे हैं, फिर भी समर्थित पुराने हार्डवेयर के उपयोगकर्ताओं को संभावित जोखिमों को कम करने के लिए नवीनतम सॉफ़्टवेयर अपडेट स्थापित करने की दृढ़ता से सलाह दी जाती है।

• सत्यापन कैसे करें: उपयोगकर्ता अपने आईओएस या आईपैडओएस उपकरणों पर सेटिंग्स > सामान्य > सॉफ्टवेयर अपडेट पर जाकर उपलब्ध अपडेट की जांच और स्थापना कर सकते हैं।
• आधिकारिक मार्गदर्शन: प्रामाणिक पैच सलाहकार विवरण और सत्यापन चरणों के लिए हमेशा आधिकारिक एप्पल सुरक्षा सहायता प्रलेखन पर भरोसा करें।