Apple merilis pembaruan keamanan untuk mengatasi kerentanan pada iOS, iPadOS, dan macOS yang diduga telah dieksploitasi dalam serangan siber terarah. Kerentanan ini berpotensi memungkinkan penyerang menjalankan kode secara sewenang-wenang pada perangkat yang terdampak.

Kerentanan dengan kode CVE-2026-86950 tersebut ditemukan pada CoreGraphics, komponen sistem Apple yang menangani pemrosesan grafis. Apple menyatakan bahwa dugaan eksploitasi terjadi dalam serangan yang sangat canggih terhadap individu tertentu yang menggunakan iOS versi sebelum iOS 27.

Namun, Apple belum mengungkapkan jumlah target, keberhasilan serangan, maupun waktu pertama kali kerentanan tersebut dieksploitasi.

Baca Juga: Celah Screen Sharing Mac Bisa Jalankan Kode dari Jauh

Celah CoreGraphics Berpotensi Memungkinkan Eksekusi Kode

CVE-2026-86950 berkaitan dengan out-of-bounds write, yaitu kondisi ketika program menulis data di luar batas memori yang telah dialokasikan. Kelemahan ini dapat menimbulkan risiko keamanan ketika perangkat memproses file yang dirancang khusus untuk mengeksploitasi kerentanan tersebut.

Jika berhasil dimanfaatkan, celah ini berpotensi memungkinkan penyerang menjalankan kode secara sewenang-wenang. Meski demikian, Apple belum memublikasikan rincian teknis mengenai metode serangan maupun dampak spesifik terhadap korban.

Berikut informasi utama mengenai kerentanan tersebut:

• Kode kerentanan: CVE-2026-86950.
• Komponen terdampak: CoreGraphics.
• Jenis kerentanan: Out-of-bounds write.
• Potensi dampak: Eksekusi kode melalui pemrosesan file berbahaya.
• Penemu kerentanan: Meta Product Security.

Apple memperbaiki celah tersebut melalui peningkatan mekanisme pemeriksaan batas memori (bounds checking) untuk mencegah operasi penulisan data melewati batas yang semestinya.

Apple Ungkap Dugaan Serangan Terarah

Apple menyebutkan bahwa kerentanan tersebut mungkin telah dimanfaatkan dalam serangan canggih terhadap individu tertentu. Namun, informasi yang tersedia belum cukup untuk memastikan identitas pelaku, jumlah korban, atau keberhasilan eksploitasi.

Beberapa aspek yang belum diungkapkan Apple meliputi:

• Jumlah individu yang menjadi sasaran.
• Waktu pertama kali eksploitasi terjadi.
• Metode yang digunakan untuk menjalankan serangan.
• Dampak spesifik terhadap perangkat yang menjadi target.

Karena itu, pengguna tidak perlu langsung menyimpulkan bahwa seluruh perangkat Apple telah terdampak. Meski demikian, pembaruan keamanan tetap perlu diprioritaskan untuk mengurangi risiko eksploitasi.

Baca Juga: iPhone Jadi Target Spyware, Ini Peringatan Apple

Daftar Pembaruan Keamanan Apple

Berdasarkan laporan The Hacker News, Apple telah menyediakan pembaruan untuk perangkat dan sistem operasi berikut:

• iOS 26.7.1 dan iPadOS 26.7.1: Untuk iPhone 11 dan model lebih baru, serta iPad yang didukung, termasuk iPad Pro generasi ketiga dan lebih baru, iPad Air generasi ketiga dan lebih baru, iPad generasi kedelapan dan lebih baru, serta iPad mini generasi kelima dan lebih baru.
• macOS Tahoe 26.7.1: Untuk Mac yang menjalankan macOS Tahoe.
• macOS Sequoia 15.8.1: Untuk Mac yang menjalankan macOS Sequoia.

Pengguna dapat memeriksa versi sistem operasi melalui pengaturan perangkat dan memasang pembaruan yang sesuai apabila tersedia. Pastikan kompatibilitas perangkat dengan merujuk pada dokumentasi resmi Apple.

Langkah Mengurangi Risiko Eksploitasi

Selain memperbarui sistem operasi, pengguna perlu menerapkan kebiasaan keamanan digital untuk mengurangi risiko serangan.

Langkah yang dapat dilakukan meliputi:

• Memasang pembaruan keamanan secara berkala.
• Menghindari file dan lampiran dari sumber yang tidak dikenal.
• Membatasi izin akses aplikasi sesuai kebutuhan.
• Mencadangkan data penting secara rutin.
• Memantau pengumuman keamanan resmi dari produsen perangkat.

Kerentanan ini menunjukkan pentingnya menjaga keamanan perangkat dan data digital. Pembaruan sistem operasi, pengelolaan akses, serta kebiasaan penggunaan perangkat yang aman merupakan bagian penting dari upaya perlindungan terhadap ancaman siber.