Bookoff-datalekkasje rammer opptil 6,43 millioner kontoer

Hva du bør gjøre etter bølgen av datainnbrudd hos Seicomart og Yamato

Zammad null-dag AI-agent-innbrudd rammer DIVD Helpdesk

Citrix NetScaler og Kiteworks null-dager utnyttet i oktober 2026

NetScaler FortiMail null-dagers utnyttet: Oppsummering oktober 2026

Citrix NetScaler null-dag-lapp er den tredje på én uke

Apple har utstedt en hasteoppdatering for en nylig avslørt iOS nullklikks CoreGraphics-sårbarhet, en feil som Computerworld sier understreker «den prekære naturen til sikkerhet for mobile endepunkter». Feilen er en påminnelse om at noen av de mest alvorlige truslene mot iPhone og iPad aldri ber brukeren om å klikke, trykke eller godkjenne noe. For personvernbevisste lesere er det viktigste trinnet også det enkleste: oppdater enheten din. ## Hva iOS nullklikks CoreGraphics-sårbarheten er CoreGraphics er Apples rammeverk som macOS og iOS bruker for å gjengi og behandle grafikk. Fordi nesten enhver app og systemtjeneste som viser et bilde eller dokument berører denne typen kode, kan en feil her nås på mange forskjellige måter. Ifølge sikkerhetsleverandører som følger saken, spores feilen som CVE-2026-86950 og er en out-of-bounds-skriving. Rapporteringen om oppdateringen sier at behandling av en ondsinnet utformet fil kan la en angriper utføre kode på en enhet. Dekningen beskriver også feilen som utnyttet i sofistikerte, målrettede angrep før rettelsen kom, noe som gjør den til en null-dag. Apple har utgitt nødtiltaksoppdateringer for iOS og iPadOS for å håndtere den. Vi har ikke sett bevis i materialet tilgjengelig for oss på bred, vilkårlig utnyttelse. Rapporteringen peker på smal, målrettet bruk. ## Hvorfor nullklikks-utnyttelser muliggjør målrettet spionprogramvare Et typisk phishing-angrep krever at offeret gjør en feil: åpner et vedlegg, trykker på en lenke eller skriver inn et passord. En nullklikks-utnyttelse fjerner offeret fra ligningen. En spesiallaget fil leveres til enheten, den sårbare koden behandler den automatisk, og angriperen får fotfeste uten noe synlig tegn. Det er derfor denne klassen av feil er så tett knyttet til kommersiell spionprogramvare som NSO Groups Pegasus. Operatører av spionprogramvare verdsetter interaksjonsfri inngang fordi den fungerer selv mot forsiktige, sikkerhetsbevisste mål. Opplæring og gode vaner betyr mindre når angrepet aldri presenterer et valg. Økonomien forklarer også «kappløpet»-rammen. Angripere investerer i å finne minnehåndteringsfeil i mye brukte komponenter som bilde- og grafikkparsere. Leverandører lapper dem. Angripere leter så etter den neste. Hver rettelse lukker en dør, men den omkringliggende koden er stor og kompleks, så nye feil dukker stadig opp. Dette er ikke unikt for Apple. Vi dekket nylig hvordan [det nederlandske cyberbyrået bekreftet et aktivt macOS null-dag-angrep](/en/dutch-cyber-agency-confirms-active-macos-zero-day-attack), et annet tegn på at angripere aktivt arbeider mot Apple-plattformer. ## Hvorfor en VPN ikke vil stoppe denne typen angrep En VPN krypterer trafikken mellom enheten din og VPN-serveren og maskerer IP-adressen din fra nettstedene du besøker. Det er nyttig for personvern på offentlig Wi-Fi og for å begrense hva nettverksleverandøren din kan se. Det endrer ikke hva som skjer når en ondsinnet fil først når enheten din. I et nullklikks-scenario leveres angrepsnyttelasten gjennom en app eller tjeneste som allerede kjører på telefonen din. VPN-tunnelen frakter ganske enkelt dataene til enheten, og den sårbare komponenten parser dem som vanlig. En VPN er ikke en innholdsskanner og reparerer ikke feil i operativsystemet. Dette gjør ikke VPN-er meningsløse. De adresserer et annet sett med risikoer, som nettverksavlytting og IP-basert sporing. Men de er ikke et forsvar mot en operativsystemsårbarhet. Den eneste reelle rettelsen for en feil som dette er leverandørens oppdatering, pluss å redusere enhetens eksponering der det er mulig. ## Hva dette betyr for deg For de fleste er sjansen for å bli personlig målrettet av en spionprogramoperatør lav. Rapporteringen om denne feilen beskriver målrettede angrep, ikke masskampanjer. Men oppdateringen er gratis, og eksponeringsvinduet er tiden mellom at en rettelse utgis og at du installerer den. Angripere kan studere oppdateringer for å forstå hva som ble rettet, så å utsette en oppdatering gir unødvendig spillerom. Det krympende vinduet er et bredere tema. Vår dekning av [CISAs 3-dagers pålegg om oppdatering](/en/361-orgs-breached-in-5-days-cisa-s-3-day-patch-order) viser hvor lite tid organisasjoner nå har til å respondere på kritiske feil. Enkeltpersoner møter det samme presset, bare med færre ressurser. Hvis du er journalist, aktivist, advokat, leder eller noen andre som plausibelt kan tiltrekke deg en velfinansiert motstander, ta dette mer alvorlig enn den gjennomsnittlige brukeren bør. ## Hva iPhone- og iPad-brukere bør gjøre nå - **Oppdater umiddelbart.** Åpne Innstillinger, deretter Generelt, deretter Programvareoppdatering, og installer den nyeste iOS- eller iPadOS-versjonen. Slå på automatiske oppdateringer så fremtidige rettelser kommer uten forsinkelse. - **Aktiver Lockdown-modus hvis du er i forhøyet risiko.** Apple laget denne valgfrie modusen for personer som kan møte målrettede digitale trusler. Den begrenser visse funksjoner og angrepsflate, og den kommer med avveininger i funksjonalitet. - **Start enheten på nytt med jevne mellomrom.** Det er ikke en kur, men det kan forstyrre noen ikke-vedvarende kompromitteringer. - **Oppdater hver Apple-enhet du eier.** CoreGraphics brukes på både iOS og macOS, så sjekk Macen og iPaden din også. - **Fortsett å bruke en VPN for det den gjør godt,** men ikke regn med den for å beskytte mot operativsystemfeil. ## Konklusjonen iOS nullklikks CoreGraphics-sårbarheten er et klart eksempel på en trussel som ingen VPN, annonseblokkerer eller forsiktig nettleservane kan stoppe. Oppdatering er forsvaret som fungerer. Installer den nyeste iOS- eller iPadOS-oppdateringen nå, slå på Lockdown-modus hvis profilen din setter deg i høyere risiko, og les vår relaterte dekning om aktiv null-dag-utnyttelse og krympende oppdateringsvinduer for å forstå hvorfor hastighet teller.

En antatt medlem av ShinyHunters kjent som «Rey» er pågrepet i Jordan og samarbeider angivelig med FBI. Nyheten er nok et tegn på press mot utpressingsgruppen, men ShinyHunt...

Administratorer som kjører NetScaler som VPN- og fjernaksess-gateway rapporterer om noe urovekkende: enheter som starter på nytt av seg selv, og i stort antall. Ifølge heise online sier sikkerhetsforskere og administratorer at de berørte enhetene var på nyeste patchnivå. Rapporten knytter atferden til en null-dag som kan forårsake krasj og kodekjøring. Dette innlegget dekker hva som er rapportert, hvorfor denne typen NetScaler null-dag-krasj og kodekjøring er viktig for fjernaksess-infrastruktur, og hva team kan gjøre akkurat nå.

Apple null-dag Pegasus Serbia-lapp knyttet til 14 mål