Apple wydało iOS 18.7.11 i iPadOS 18.7.11 26 października 2026 r. Aktualizacje obejmują trzy poprawki bezpieczeństwa: dla Audio, CoreGraphics i CoreMedia. Apple podaje też, że zna raport o możliwym wykorzystaniu błędu CoreGraphics w wyrafinowanym ataku wymierzonym w konkretne osoby. Komunikat bezpieczeństwa Apple opisuje skutki tych błędów i wskazuje modele urządzeń objęte poprawkami.
Co naprawia iOS 18.7.11?
Apple wymienia trzy problemy. W przypadku CoreGraphics przetworzenie złośliwie spreparowanego pliku mogło umożliwić wykonanie dowolnego kodu. Wpisy dotyczące Audio i CoreMedia opisują odpowiednio ryzyko ujawnienia poufnych informacji oraz uzyskania przez złośliwą aplikację dostępu do aparatu bez zgody.
| Komponent | Identyfikator CVE | Możliwy skutek według Apple | Poprawka wskazana przez Apple |
| Audio | CVE-2026-65339 | Aplikacja może ujawnić poufne informacje. | Apple poprawiło kontrole związane z problemem logicznym. |
| CoreGraphics | CVE-2026-86950 | Przetworzenie złośliwie spreparowanego pliku może umożliwić wykonanie dowolnego kodu. | Zapis poza wyznaczonym obszarem pamięci naprawiono przez dokładniejsze sprawdzanie granic. |
| CoreMedia | CVE-2026-86990 | Złośliwa aplikacja może uzyskać dostęp do aparatu bez zgody użytkownika. | Apple wprowadziło dokładniejsze ograniczenia dostępu. |
Które iPhone’y i iPady wymienia Apple?
Apple wymienia iPhone XS, iPhone XS Max i iPhone XR, a wśród iPadów: iPad (7. generacji), iPad Air (4. generacji i nowsze), iPad (9. generacji i nowsze) oraz iPad mini (6. generacji i nowsze).
Wcześniejszy artykuł NeoTeo o poprawce CoreGraphics w iOS 26.7.1 dotyczył odrębnej gałęzi systemu. iOS 18.7.11 i iPadOS 18.7.11 to osobne wydania.
SimpleAlpaca omawia iOS 18.7.11 na iPhonie XR i określa aktualizację jako wydanie z poprawkami błędów. To komentarz prezentera, a szczegóły trzech problemów opisuje komunikat Apple.
Co Apple podało o możliwym wykorzystaniu błędu?
Apple poinformowało, że zna raport, według którego CVE-2026-86950 mogło zostać wykorzystane w niezwykle wyrafinowanym ataku wymierzonym w konkretne osoby korzystające z wersji iOS wcześniejszych niż iOS 27. Apple nie podało, kiedy miał dojść do opisywanego ataku.
Gdzie sprawdzić aktualizację?
Według relacji opublikowanej 27 października 2026 r. właściciele iPhone’ów i iPadów mogli sprawdzić aktualizację w menu Ustawienia → Ogólne → Uaktualnienia. Data publikacji tej relacji jest późniejsza niż podana przez Apple data wydania aktualizacji.
