Apple dicht misbruikte kwetsbaarheid in iOS 26 voor iedereen die iOS 27 overslaat

Name: Apple iPhone 18 Pro
Brand: Apple

iOS 26.7.1 is te vinden onder Instellingen > Algemeen > Software-update. (Symbolische afbeelding)

Apple heeft maandag iOS 26.7.1 uitgebracht om een kwetsbaarheid in CoreGraphics te verhelpen waarvan het zegt dat die mogelijk is misbruikt bij gerichte aanvallen. iPhones die al op iOS 27 draaien, zijn niet getroffen en krijgen in plaats daarvan iOS 27.0.1, waarmee de Face ID-crash op de iPhone 18 Pro wordt verholpen. Dit is de update die je iPhone, iPad of Mac nodig heeft.

Steffen Zahn (vertaald door DeepL / Ninh Duy), Gepubliceerd 30-09-2026 🇺🇸 🇩🇪 ...

Apple iOS iPhone iPad macOS Security Smartphone Software

Apple heeft maandag een reeks updates uitgebracht, waarvan er één een kwetsbaarheid verhelpt die volgens het bedrijf mogelijk al is misbruikt. iOS 26.7.1 en iPadOS 26.7.1 repareren CoreGraphics, het grafische framework dat het systeem onder andere gebruikt om afbeeldingen en PDF-bestanden weer te geven. Volgens Apple kan een speciaal vervaardigd bestand leiden tot het uitvoeren van willekeurige code. In het beveiligingsadvies staat dat het probleem „mogelijk is misbruikt bij een uiterst geavanceerde aanval op specifieke doelwitten met versies van iOS ouder dan iOS 27”. Meta Product Security heeft de kwetsbaarheid gemeld. Apple heeft niet bekendgemaakt hoeveel mensen doelwit waren of of de aanvallen succesvol waren.

iOS 27 is niet getroffen

Apple vermeldt geen gepubliceerde CVE-vermeldingen voor iOS 27.0.1 of macOS 27.0.1. Johannes Ullrich van het SANS Internet Storm Center leidt daaruit af dat de huidige versies niet getroffen zijn, wat overeenkomt met de eigen formulering van Apple. Risico lopen de mensen die de upgrade naar iOS 27 in september hebben uitgesteld. Apple brengt nog steeds beveiligingsupdates uit voor iOS 26, maar je moet ze wel installeren. Je vindt iOS 26.7.1 onder Instellingen > Algemeen > Software-update; de upgrade naar iOS 27 wordt daar apart vermeld.

iPadOS 27 ondersteunt de 12,9-inch iPad Pro (3e generatie), de 11-inch iPad Pro (1e generatie), de iPad Air (3e generatie), de iPad (8e generatie) en de iPad mini (5e generatie) niet. Alle vijf krijgen in plaats daarvan iPadOS 26.7.1. Op de Mac verhelpen macOS Tahoe 26.7.1 en macOS Sequoia 15.8.1 dezelfde kwetsbaarheid. Apparaten die geen iOS 26 meer ontvangen, kregen maandag geen update. Apple heeft niet gezegd of oudere versies getroffen zijn.

iOS 27.0.1 verhelpt Face ID-probleem op de iPhone 18 Pro

Als je iOS 27 al gebruikt, is iOS 27.0.1 een update met bugfixes. De belangrijkste oplossing is voor de iPhone 18 Pro en iPhone 18 Pro Max, die volgens de releaseopmerkingen van Apple „onverwacht opnieuw kunnen opstarten wanneer Face ID de identiteit niet kan verifiëren”. Apple had de oplossing vooraf bevestigd aan 9to5Mac. De update verwijdert ook kleurartefacten uit sommige foto's met 2x zoom. Ook is er een probleem verholpen waarbij het touchscreen niet meer reageerde als Berichtencentrum en Bedieningspaneel tegelijk werden geopend. watchOS 27.0.1 en visionOS 27.0.1 verschenen dezelfde dag, eveneens zonder beveiligingsvermeldingen.