בהערות העדכון של iOS 26.7.1 יש משפט אחד שאפל לא כותבת סתם: היא מודעת לדיווח לפיו החולשה "ייתכן שנוצלה במתקפה מתוחכמת במיוחד נגד אנשים ספציפיים". בשפה של אפל זה אומר שמישהו כבר השתמש בה בפועל, לפני שהתיקון יצא. העדכון פורסם ביום שני, 28 בספטמבר, והוא מיועד לאייפון 11 ואילך, לרוב דגמי האייפד, וגם למחשבי מק.

מה קרה

כדי להציג תמונה, PDF או כל גרפיקה אחרת, המכשיר מריץ קוד שמפרסר את הקובץ ומצייר אותו על המסך. באייפון ובמק הרכיב שעושה את זה נקרא CoreGraphics, וכמעט כל אפליקציה נשענת עליו: הודעות, דפדפן, דואר, גלריה.

החולשה שאפל תיקנה יושבת בדיוק שם. קובץ שנבנה בכוונה בצורה חריגה גרם לקוד לכתוב נתונים אל מעבר לשטח הזיכרון שהוקצה לו, ומשם אפשר לדחוף לתוך התהליך קוד שהמכשיר ירוץ בעצמו. לסוג הבאג הזה קוראים out-of-bounds write, כתיבה מחוץ לגבולות, והתיקון הוא בדיוק מה שהוא נשמע: בדיקת גבולות קפדנית יותר לפני כל כתיבה.

החולשה מסומנת CVE-2026-86950, ומי שדיווח עליה לאפל הוא צוות אבטחת המוצר של מטא. הגרסאות שסוגרות אותה הן iOS ו-iPadOS 26.7.1, macOS Tahoe 26.7.1 ו-macOS Sequoia 15.8.1.

מה אפל לא אמרה: כמה אנשים הותקפו, מי הם, מתי הניצול התחיל ומי עומד מאחוריו. הניסוח "מתקפה מתוחכמת במיוחד נגד יעדים ספציפיים" חוזר אצל החברה בעיקר בעדכונים שקושרו בדיעבד לתוכנות ריגול מסחריות, אבל הפעם אפל לא ייחסה את התקיפה לאף גורם, ואף חוקר עצמאי עוד לא פרסם ניתוח משלו.

למה זה חשוב לכם

רוב האנשים אינם יעד למבצע ריגול ממוקד, וזאת בדיוק הסיבה שאין סיבה להיבהל. מה שכן, הסיפור לא נגמר בתקיפה הממוקדת. ברגע שעדכון יוצא אפשר להשוות בין הגרסה הישנה לחדשה ולהבין איפה בדיוק היה הבאג, ולכן חולשות שהתחילו בתקיפות יקרות ונדירות מגיעות לפעמים לקמפיינים רחבים הרבה יותר, חודשים אחר כך.

ויש זווית שנייה. הקובץ הזדוני לא חייב להגיע מאתר מפוקפק. תמונה בהודעה, מסמך שנשלח בקבוצה, קובץ שירד ממייל, כולם עוברים דרך אותו רכיב תצוגה בלי שתעשו שום דבר חריג. בישראל דווקא הקבוצות שכן נמצאות בכוונת של תקיפות ממוקדות, עיתונאים, פעילים ואנשי עסקים, מקבלות קבצים כאלה כל היום כחלק מהעבודה.

מה עושים?

עדכנו את האייפון או האייפד: הגדרות, כללי, עדכון תוכנה. מחפשים את הגרסה 26.7.1.

במק: הגדרות מערכת, כללי, עדכון תוכנה. Tahoe 26.7.1 או Sequoia 15.8.1, לפי מה שמותקן אצלכם.

באותו מסך הדליקו עדכונים אוטומטיים. עדכון שמגיע לבד בלילה שווה יותר מכל כוונה טובה.

מי שנמצא בקבוצת סיכון גבוהה יכול להפעיל מצב שמצמצם בכוונה חלק מיכולות המכשיר, בין היתר את סוגי הקבצים וההודעות שהוא מוכן לפתוח. אפל קוראת לו Lockdown Mode, והוא יושב בהגדרות תחת פרטיות ואבטחה.

בין שאתם יעד לתקיפה ממוקדת ובין שלא, העדכון הזה לוקח שתי דקות.