Apple aplică retroactiv o remediere pentru vulnerabilitatea exploatată din CoreGraphics la modelele mai vechi de iPhone și iPad

Apple a aplicat retroactiv pe dispozitivele mai vechi remedierile pentru o vulnerabilitate de securitate cu grad de severitate high, ce a fost exploatată în atacuri cibernetice.

Vulnerabilitatea, înregistrată ca CVE-2026-86950 (scor CvSS: 8.8/10), constă într-o eroare de tip out-of-bounds write ce afectează CoreGraphics și care ar putea duce la executarea de cod arbitrar în timpul procesării unui fișier creat în mod malițios.

Patch-urile pentru această vulnerabilitate au fost lansate luna trecută de Apple în versiunile iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 și macOS Sequoia 15.8.1, recunoscând că aceasta ar fi putut fi exploatată în atacuri sofisticate împotriva unor utilizatori vizați care utilizau dispozitive cu iOS anterior versiunii iOS 27.

Actualizările au fost extinse acum pentru a include iOS 18.7.11 și iPadOS 18.7.11, care sunt compatibile cu iPhone XS, iPhone XS Max, iPhone XR, iPad de generația a 7-a, iPad Air de generația a 4-a și versiunile ulterioare, iPad de generația a 9-a și versiunile ulterioare, precum și iPad mini de generația a 6-a și versiunile ulterioare.

iOS 18.7.11 și iPadOS 18.7.11 remediază, de asemenea, o eroare logică în Audio (CVE-2026-65339) care ar putea fi exploatată de o aplicație pentru a divulga informații sensibile ale utilizatorului, precum și o vulnerabilitate de acces în CoreMedia (CVE-2026-86990) care ar putea fi folosită de o aplicație rău intenționată pentru a accesa camera fără permisiunea utilizatorului.

Lansarea are loc în contextul în care Apple a distribuit iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2, tvOS 27.2, watchOS 27.2, visionOS 27.2 și Safari 27.2, remediind sute de vulnerabilități, inclusiv multe din AppleAVD, CoreAudio, ImageIO, kernel, Model I/O, Screen Sharing Server, Spotlight, StorageKit și WebKit.

Printre vulnerabilități se remarcă o eroare de autorizare în Apple Intelligence (CVE-2026-86987), care ar putea fi exploatată de un atacator la distanță pentru a accesa date sensibile ale utilizatorilor. Producătorul iPhone-ului a semnalat că eroarea a fost remediată în iOS și iPadOS prin îmbunătățirea verificărilor drepturilor de acces.

Deși Apple nu menționează că vreuna dintre aceste vulnerabilități ar fi fost exploatată în mod activ, este întotdeauna o bună practică să actualizați dispozitivele la cea mai recentă versiune pentru o protecție optimă.

Sursă: https://thehackernews.com/2026/10/apple-backports-fix-for-exploited.html