Pengguna Apple digesa kemas kini perisian peranti

Pasukan Respons Kecemasan Siber Singapura (SingCert) telah mengeluarkan amaran menggesa pengguna Apple mengemas kini perisian iPhone dan iPad mereka kepada iOS 26.2 terbaru.

Ini selepas kelemahan dalam versi perisian terdahulu didapati telah dieksploitasi dalam serangan.

SingCert, yang beroperasi di bawah Agensi Keselamatan Siber (CSA), berkata dalam kenyataannya pada 14 Disember:

“Apple sedar kelemahan ini mungkin telah dieksploitasi dalam serangan yang disasarkan.”

Akhbar The Straits Times (ST) difahamkan CSA tidak menerima sebarang laporan mengenai pengguna yang terjejas oleh kelemahan tersebut.

Sistem pengendalian iOS 26.2 Apple, yang dikeluarkan pada 12 Disember, memulihkan lebih 20 kelemahan dalam perisian iOS Apple, dua daripadanya telah digunakan dalam serangan sebenar.

Kededua kelemahan itu terdapat dalam WebKit, iaitu enjin pelayar web Apple sendiri dan teknologi teras di sebalik pelayar Safari Apple di iOS, iPadOS dan macOS.

Menurut laman web sokongan Apple, dua kelemahan yang dieksploitasi ialah CVE-2025-43529 dan CVE-2025-14174.

Kelemahan pertama membenarkan penggodam menjalankan kod berniat jahat dari jauh apabila pengguna mengakses kandungan web berniat jahat.

Kelemahan kedua boleh membawa kepada kerosakan memori apabila pengguna memuatkan kandungan web berniat jahat.

Kelemahan itu menjejas peranti dan produk termasuk iPhone 11 dan model terbaru seterusnya; iPad Pro 12.9 inci (generasi ketiga dan seterusnya); iPad Pro 11 inci (generasi pertama dan seterusnya); iPad Air (generasi ketiga dan seterusnya); iPad (generasi kelapan dan seterusnya); serta iPad mini (generasi kelima dan seterusnya).

Pengasas bersama firma keselamatan siber yang berpangkalan di Amerika Syarikat Keeper Security, Encik Darren Guccione, berkata WebKit, yang merupakan ciri asas setiap pelayar iPhone, terus menjadi sasaran utama penyerang.

“Ia terletak di persimpangan kandungan web dan sistem pengendalian.

“Itu menjadikannya aspek serangan yang bernilai untuk musuh yang ingin menjejas peranti iOS,” kata Encik Guccione.

Apple melancarkan iOS 26.2 selepas menghantar amaran kepada pengguna di kira-kira 150 negara bahawa mereka disasarkan oleh perisian pengintip.

Selain daripada dua kelemahan ‘zero-day’, iaitu kelemahan yang tidak diketahui pada perisian dan mudah untuk diserang, kemas kini terkini itu turut menyertakan tampalan (patches) untuk lebih 20 kelemahan keselamatan.

Ia termasuk kelemahan yang membenarkan pengancam untuk melihat foto dalam album foto tersembunyi tanpa pengesahan; mencuri token pembayaran sensitif; dan mengakses ruang kata laluan apabila mengawal peranti dari jauh melalui FaceTime.

Encik Guccione menggesa pengguna agar mengemas kini perisian mereka dengan segera.

“Sebaik sahaja Apple mengeluarkan pembetulan, butiran tentang kelemahan dengan segera menjadi umum, memberikan penyerang cara untuk mengeksploitasi sebarang peranti yang masih belum ditampal (patched).

“Semakin lama pengguna menunggu, semakin besar risikonya,” ujar beliau.