Apple 17. srpna vydal nouzové bezpečnostní aktualizace pro iOS, iPadOS, macOS a visionOS, kterými opravil kritickou zranitelnost typu integer overflow (CVE-2026-65346) ve svém frameworku ImageIO. Chyba mohla útočníkům umožnit spuštění libovolného kódu jen tím, že zařízení zpracuje škodlivě upravený obrázek, bez jakékoli interakce uživatele.
Chyba se týká iPhonu 11 a novějších modelů, několika modelů iPad Pro/Air/mini a počítačů s macOS Tahoe. Objevil a nahlásil ji Nik Tsytsarkin z týmu Meta Red Team X. Bezpečnostní experti varují, že chyby ve zpracování obrázků byly historicky často využívány k šíření špionážního softwaru bez nutnosti kliknutí, a připomínají dřívější exploity jako FORCEDENTRY, který byl použit k nasazení spywaru Pegasus na zařízení obětí.
Apple uvedl, že problém vyřešil lepší validací vstupů a zatím nezaznamenal žádné důkazy o aktivním zneužití. Uživatelům se doporučuje okamžitě nainstalovat aktualizace iOS 26.6.1, iPadOS 26.6.1, macOS Tahoe 26.6.2, nebo odpovídající verze iOS/iPadOS 18.7.10 pro starší zařízení.