Tekvora — Apple memperluas distribusi patch keamanan CoreGraphics ke sejumlah iPhone dan iPad lama, menurut laporan BleepingComputer pada 27 Oktober 2026. Celah yang dilacak sebagai CVE-2026-86950 sebelumnya telah ditangani pada rilis sistem operasi yang lebih baru pada September. Apple menyatakan mengetahui laporan bahwa masalah tersebut mungkin digunakan dalam serangan sangat canggih terhadap individu tertentu pada versi iOS sebelum iOS 27. Ini bukan pernyataan bahwa seluruh pengguna sedang menjadi target, tetapi menjadi alasan kuat untuk tidak menunda pembaruan keamanan pada perangkat yang masih mendapat dukungan.
Apa itu kelemahan CoreGraphics
CoreGraphics merupakan kerangka kerja untuk menggambar teks, grafik vektor, dan gambar di sejumlah sistem operasi Apple. Celah ini berupa out-of-bounds write, yakni kondisi ketika data ditulis melewati batas memori yang dialokasikan. Apple menyebut pemrosesan berkas yang dibuat secara berbahaya dapat menyebabkan eksekusi kode arbitrer. Pembaruan memperbaiki pemeriksaan batas memori untuk mengurangi risiko tersebut. Karena berkas berbahaya bisa datang dari berbagai sumber, pengguna tidak sebaiknya mengandalkan kewaspadaan terhadap tautan saja sebagai satu-satunya perlindungan. Patch sistem merupakan lapisan pertahanan yang lebih langsung.
Perangkat yang disebut mendapat patch
Daftar yang dilaporkan mencakup iPhone XS, XS Max, dan XR, serta iPad generasi ketujuh, iPad Air generasi keempat dan yang lebih baru, iPad generasi kesembilan dan yang lebih baru, serta iPad mini generasi keenam dan yang lebih baru. Nomor pembaruan yang muncul di menu perangkat dapat berbeda menurut model dan cabang sistem operasi. Pengguna perlu membuka Settings, General, Software Update untuk melihat rilis yang memang ditawarkan kepada perangkatnya. Jangan memasang berkas firmware dari sumber yang tidak dikenal hanya karena nomor versinya terlihat lebih baru.
Mengapa backport penting
Tidak semua pemilik perangkat segera berpindah ke iPhone atau iPad terbaru. Backport memungkinkan perbaikan kerentanan tertentu menjangkau model yang masih didukung tanpa mewajibkan semua orang membeli perangkat baru. Dalam kasus ini, patch sebelumnya tersedia pada sejumlah versi sistem lebih baru, kemudian diperluas untuk menutup risiko pada perangkat lama. Keputusan tersebut relevan bagi keluarga dan organisasi yang memakai perangkat beberapa tahun sekaligus. Namun dukungan keamanan memiliki batas usia, sehingga pemilik perangkat yang sudah tidak menerima patch perlu menilai ulang risiko penggunaannya, terutama untuk pekerjaan sensitif.
Langkah aman bagi pengguna
Sebelum memperbarui, lakukan cadangan data, pastikan daya baterai cukup, dan gunakan koneksi tepercaya. Setelah pemasangan, periksa kembali menu pembaruan untuk memastikan tidak ada patch tertunda. Jika perangkat dikelola kantor, ikuti kebijakan tim TI agar tidak mengganggu aplikasi internal. Hindari membuka lampiran tidak dikenal dan aktifkan perlindungan akun, tetapi jangan menganggap tindakan tersebut menggantikan perbaikan CoreGraphics. Informasi terbaru mengenai cakupan dan versi perbaikan sebaiknya diperiksa melalui halaman dukungan keamanan resmi Apple.
Menjaga perangkat lama tetap aman
Pengguna yang menyimpan foto keluarga, akses perbankan, atau akun pekerjaan pada iPhone lama sebaiknya tidak mengabaikan pembaruan keamanan hanya karena tidak mendapatkan fitur sistem terbaru. Periksa apakah perangkat masih tercantum dalam daftar dukungan Apple dan sisakan ruang penyimpanan yang cukup untuk instalasi. Cadangkan data sebelum memperbarui, lalu pastikan pembaruan selesai tanpa pesan kesalahan. Jika perangkat sudah tidak didukung, pertimbangkan membatasi penggunaan untuk akun sensitif dan merencanakan penggantian berdasarkan kebutuhan, bukan kepanikan. Aktifkan kode sandi yang kuat dan autentikasi dua faktor untuk akun Apple. Patch CoreGraphics menangani kelemahan tertentu, tetapi tidak menghapus seluruh risiko dari aplikasi usang, tautan phishing, atau pengaturan akun yang lemah. Kebiasaan keamanan berlapis tetap diperlukan.
Gambar ilustrasi: Kier in Sight Archives / Unsplash, bukan dokumentasi insiden.
Sumber rujukan: https://www.bleepingcomputer.com/news/apple/apple-backports-coregraphics-zero-day-patches-to-older-iphones/.
