Apple është detyruar të reagojë urgjentisht ndaj një problemi sigurie që ndikon në sistemin e saj operativ celular. Kompania ka publikuar një përditësim emergjent për të rregulluar një dobësi në motorin grafik që tashmë po shfrytëzohej nga sulmuesit. Gabimi, i identifikuar si CVE-2026-86950, ndodhet në CoreGraphics, komponenti përgjegjës për paraqitjen e ndërfaqes dhe elementëve vizualë në iPhone, iPad dhe Mac. Sipas Apple, sulmi kishte në shënjestër individë të caktuar duke përdorur një metodë shumë të sofistikuar , jo publikun e gjerë.
Lajmi vjen në një kohë kritike, sepse shumica dërrmuese e përdoruesve nuk e kanë përditësuar ende versionin më të fundit të sistemit operativ. Në fakt, gati katër nga pesë iPhone aktivë ende përdorin iOS 26 , sipas të dhënave që vetë Apple u ofron zhvilluesve. Kjo do të thotë që një pjesë e madhe e flotës së pajisjeve të Apple është në rrezik nëse patch-i nuk zbatohet sa më shpejt të jetë e mundur. Përditësimi rregullon dobësinë në iOS, iPadOS dhe macOS, megjithëse burimet e konsultuara nuk bien dakord për numrin e saktë të versionit, kështu që këshillohet të kontrolloni manualisht cilësimet e pajisjes suaj.
Çfarë bën saktësisht kjo defekt dhe pse është i rrezikshëm?
CoreGraphics nuk është një element i vogël brenda sistemit. Është shtresa që menaxhon praktikisht gjithçka që shfaqet në ekran , duke përfshirë përmbajtjen e aplikacioneve të enkriptuara nga fillimi në fund si WhatsApp, Signal dhe iMessage. Një shfrytëzim që arrin të depërtojë në këtë shtresë mund të kapë të dhëna përpara se të arrijnë në kanalin e enkriptuar, duke e bërë mbrojtjen e komunikimit joefektive. Kjo është arsyeja pse prodhuesit e spyware-ve janë të gatshëm të paguajnë miliona dollarë për dobësi të këtij lloji.
Paralajmërimi i Apple e përshkruan sulmin si jashtëzakonisht të sofistikuar dhe të synuar . Kjo është gjuha që kompania përdor zakonisht kur dobësia është shfrytëzuar nga grupe mercenare dixhitale ose aktorë shtetërorë kundër gazetarëve, aktivistëve, drejtuesve ose zyrtarëve publikë. Prandaj, nuk është një fushatë masive kundër përdoruesve të zakonshëm, por ekspozimi i mundshëm mbetet shumë i lartë për shkak të numrit të madh të pajisjeve që nuk janë përditësuar ende.
Gabimi i dytë i klikimit zero që është rregulluar gjithashtu
Përveç CVE-2026-86950, Apple është përballur me një tjetër të metë sigurie po aq serioze: CVE-2026-86869. Kjo dobësi pa klikim aktivizohet automatikisht nga përdoruesi që thjesht merr një iMessage të manipuluar. Firma belge e sigurisë kibernetike ironPeak publikoi një analizë teknike që detajonte se si kjo e metë mund të anashkalonte BlastDoor, mbrojtjen që Apple e projektoi për të izoluar kodin keqdashës brenda mjedisit iMessage.
Ky gabim i dytë u korrigjua nga Apple me lançimin e iOS 27, dhe kompania ia atribuoi zbulimin e tij Niels Hofmans të ironPeak, si dhe studiuesve të sigurisë në Meta të cilët konfirmuan gjetjet. Nuk ka konfirmim publik që ky gabim specifik është përdorur në sulme reale përpara se të rregullohej, megjithëse natyra e tij pa klikime e bën atë një mjet shumë të kërkuar në tregun e spiunazhit.
Roli i Meta-s dhe konteksti i tregut zero-day
Vlen të përmendet se ekipi i sigurisë së produkteve të Meta ishte përgjegjës për zbulimin e dobësisë kryesore, CVE-2026-86950. Kompania, e udhëhequr nga Mark Zuckerberg, ka qenë nën shqyrtim për çështje të tjera që lidhen me privatësinë, por studiuesit e saj të sigurisë kanë demonstruar vazhdimisht aftësinë e tyre për të gjetur të meta kritike në sistemet e kompanive të tjera. Gjetja e gabimeve dhe mbrojtja e të dhënave janë dy aktivitete të dallueshme dhe është e rëndësishme të mos i ngatërroni ato kur vlerësoni besueshmërinë e një ekipi teknik.
Tregu zero-day vlen miliarda dollarë në vit dhe operon në një boshllëk rregullator pothuajse total. Qeveritë, kompanitë e spiunazhit dhe grupet kriminale i paguajnë studiuesit shumë më tepër sesa ofron programi i shpërblimeve për defektet e Apple. Cikli përsëritet: zbulohet dobësia, lëshohet patch-i dhe prodhuesit e spiunazhit kërkojnë menjëherë tjetrin . Për sa kohë që ky ekosistem vazhdon të funksionojë me stimujt aktualë, mbajtja e sistemit tuaj operativ pa patch-e do të jetë një ide e keqe.
Rekomandimi për përdoruesit është i qartë: kontrolloni versionin tuaj iOS ose iPadOS në cilësimet e pajisjes suaj dhe aplikoni përditësimin e emergjencës që Apple ka publikuar sa më shpejt të jetë e mundur. Nëse pajisja juaj tashmë po përdor iOS 27, rreziku zhduket, por është ende e këshillueshme të siguroheni që keni versionin më të fundit të disponueshëm. Për ata që janë ende në iOS 26, patch-i është e vetmja mbrojtje praktike kundër një dobësie që është shfrytëzuar tashmë në përdorim në botën reale . Kjo nuk ka për qëllim të shkaktojë alarm, por është e rëndësishme të merret seriozisht një kërcënim që, megjithëse i drejtuar përdoruesve të caktuar, lë një dobësi të hapur në miliona pajisje.
