Apple heeft een ernstig lek in CoreGraphics gedicht, de grafische motor die beelden en pdf’s verwerkt op iPhone, iPad en Mac. Het probleem zat in een out‑of‑bounds write. Wie een speciaal bewerkt bestand liet openen of voorvertonen, kon in het ergste geval slachtoffer worden van willekeurige code-uitvoering. Apple meldt dat de kwetsbaarheid is misbruikt in “uiterst verfijnde” gerichte aanvallen op iOS-versies vóór iOS 27. (support.apple.com)

Wat is CoreGraphics precies? Het is Apple’s laag­-niveau 2D-tekenframework, gebaseerd op Quartz. Het regelt onder meer het renderen van lijnen en vormen, kleurbeheer en de weergave van afbeeldingen en pdf-documenten. Omdat zoveel apps hierop leunen, kan een enkel kwaadaardig plaatje of document al genoeg zijn om schade aan te richten. (developer.apple.com)

Welke updates zijn er? Op 28 september 2026 kwamen noodpatches uit voor iOS en iPadOS 26.7.1, macOS Tahoe 26.7.1 en macOS Sequoia 15.8.1. In alle gevallen beschrijft Apple dezelfde kern: het verwerken van een kwaadwillend bestand kon tot code-executie leiden; de fix verbeterde de grenscontroles. Het lek is geregistreerd als CVE‑2026‑86950 en wordt toegeschreven aan Meta Product Security. (support.apple.com)

En iOS 27 dan? Apple zegt expliciet dat de waargenomen aanvallen plaatsvonden op versies vóór iOS 27. Tegelijk vermeldt Apple voor iOS/iPadOS 27.0.1 momenteel geen afzonderlijke CVE-items. Bij twijfel: blijf hoe dan ook updaten naar de nieuwste versie die voor jouw toestel beschikbaar is. (support.apple.com)

Zo update je nu

• iPhone/iPad: Instellingen → Algemeen → Software-update. Schakel bij voorkeur Automatische updates in. (support.apple.com)
• Mac: Apple-menu → Systeeminstellingen → Algemeen → Software-update. (support.apple.com)

Praktische tips

• Wees terughoudend met onverwachte bijlagen of bestanden uit onbekende hoek. Update steeds direct wanneer Apple een beveiligingsrelease aanbiedt. (support.apple.com)
• Hoor je bij een risicogroep (bijv. journalisten, activisten, bestuurders)? Overweeg Isolatiemodus (Lockdown Mode) op iPhone, iPad en Mac voor extra bescherming. Je vindt de optie via Instellingen → Privacy en beveiliging → Isolatiemodus. (support.apple.com)

Kort samengevat: installeer iOS/iPadOS 26.7.1 of de meest recente iOS 27‑release, en update je Mac naar macOS Tahoe 26.7.1 of Sequoia 15.8.1. Daarmee dicht je het CoreGraphics-lek (CVE‑2026‑86950) dat al in het wild is misbruikt, en verklein je het risico op misbruik via ogenschijnlijk onschuldige beelden of documenten. (support.apple.com)

---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----
Opzoek naar de laatste updates uit onze securitylog?
Inhoud mede mogelijk gemaakt door OpenAI.