Apple merilis pembaruan iOS 26.7.1 dan iPadOS 26.7.1 pada 28 September 2026 untuk menutup celah keamanan kritis bernomor CVE-2026-86950. Kerentanan ini berada di framework CoreGraphics dan berjenis out-of-bounds write, yang memungkinkan penyerang menjalankan kode sembarangan di perangkat hanya lewat file berbahaya yang dibuka korban.

Celah tersebut dilaporkan oleh tim Meta Product Security dan diperbaiki melalui pemeriksaan batas memori yang lebih ketat. Apple mengakui bug ini kemungkinan sudah dimanfaatkan dalam serangan yang sangat canggih terhadap individu tertentu. Versi iOS sebelum iOS 27 yang belum diperbarui masuk kategori terdampak.

Firma keamanan blockchain SlowMist menilai patch ini sangat relevan dengan gelombang eksploitasi iOS yang menyasar pengguna kripto. SlowMist sebelumnya menyelidiki FomoPeek, aplikasi iOS berbahaya yang membawa exploit kernel untuk menembus sandbox Apple dan berpotensi mengakses data Keychain serta file dari aplikasi lain, termasuk wallet.

Meski begitu, baik Apple maupun SlowMist belum mengonfirmasi bahwa CVE-2026-86950 secara spesifik dipakai dalam kasus pencurian aset kripto. Pemilik aset digital yang menyimpan wallet atau seed phrase di iPhone tetap disarankan segera memperbarui perangkat dan berhati-hati membuka file dari sumber yang tidak dikenal.