Apple släppte den 28 september 2026 iOS 26.7.1 och iPadOS 26.7.1. Uppdateringen rättar en enda, men allvarlig, sårbarhet: CVE-2026-86950 i komponenten CoreGraphics. Kör du fortfarande iOS 26 eller iPadOS 26 bör du installera uppdateringen så snart som möjligt.

Snabbt svar

Kör du iOS 26 eller iPadOS 26: gå till Inställningar → Allmänt → Programuppdatering och installera iOS 26.7.1 eller iPadOS 26.7.1 om den erbjuds. Har du redan uppgraderat till iOS 27 berör inte det här specifika rättelsen din enhet – se avsnittet längre ned.

Vad är CVE-2026-86950?

Enligt Apples säkerhetsinnehåll är felet ett out-of-bounds write-fel i CoreGraphics, den del av iOS som hanterar grafik och bildbehandling. Apple skriver att behandling av en skadligt utformad fil kan leda till att godtycklig kod körs på enheten. Felet rättades genom förbättrad gränskontroll (bounds checking).

Vad säger Apple om att felet har utnyttjats?

Det här är den viktigaste detaljen, och Apples egen formulering bör citeras ordagrant:

“Apple is aware of a report that this issue may have been exploited in an extremely sophisticated attack against specific targeted individuals on versions of iOS before iOS 27.”

Fritt översatt: Apple känner till en rapport om att sårbarheten kan ha utnyttjats, i en extremt sofistikerad attack riktad mot specifikt utvalda individer, på versioner av iOS före iOS 27. Det är alltså inget Apple beskriver som ett brett eller allmänt spritt angrepp mot vanliga användare. Meta Product Security krediteras för upptäckten.

Vem är berörd?

Sårbarheten gäller enheter som kör iOS eller iPadOS före version 27 – alltså iOS/iPadOS 26.x. Enligt Apples sida för iOS 26.7.1 och iPadOS 26.7.1 omfattar det bland annat:

  • iPhone 11 och senare
  • iPad Pro 12,9 tum (3:e generationen och senare)
  • iPad Pro 11 tum (1:a generationen och senare)
  • iPad Air (3:e generationen och senare)
  • iPad (8:e generationen och senare)
  • iPad mini (5:e generationen och senare)

Så uppdaterar du

  1. Öppna Inställningar på iPhone eller iPad.
  2. Gå till Allmänt → Programuppdatering.
  3. Installera iOS 26.7.1 eller iPadOS 26.7.1 om den visas.
  4. Starta om enheten om du uppmanas till det.

Om du redan kör iOS 27

Apple släppte samma dag, den 28 september 2026, även iOS 27.0.1 och iPadOS 27.0.1. Enligt Apples egen översikt över säkerhetsutgåvor saknar den releasen i dagsläget publicerade CVE-poster. Det betyder inte nödvändigtvis att CVE-2026-86950 även gäller iOS 27 – Apples formulering talar specifikt om versioner före iOS 27. Har du redan uppgraderat till iOS 27 behöver du alltså inte installera 26.7.1 i efterhand.

Mac: Tahoe 26.7.1 och Sequoia 15.8.1

Samma dag publicerade Apple även säkerhetsinnehåll för macOS Tahoe 26.7.1, som enligt Apples sida rättar samma CoreGraphics-sårbarhet, CVE-2026-86950. Apple släppte samtidigt macOS Sequoia 15.8.1. Använder du en Mac med Tahoe eller Sequoia, gå till Systeminställningar → Allmänt → Programuppdatering och installera den uppdatering som erbjuds.

Vad du inte behöver göra

  • Du behöver inte byta Apple-ID, lösenord eller återställa enheten.
  • Apple beskriver attacken som riktad mot specifika individer, inte en bred spridning – det finns inget Apple har sagt som tyder på att alla iOS-användare har utsatts.
  • Du behöver inte installera iOS 26.7.1 om du redan kör iOS 27, eftersom Apples formulering gäller versioner före iOS 27.

Vill du läsa mer om hur du håller enheten uppdaterad, se iOS 27 i Sverige – vad är nytt och vilka iPhone-modeller stöds?. Samma typ av versionskontroll på datorn beskrivs för Chrome och för Windows Update som fastnar.