Apple remediază o vulnerabilitate din CoreGraphics

Apple a lansat actualizări de securitate pentru a remedia o vulnerabilitate din versiunile mai vechi ale iOS, iPadOS și macOS, despre care a afirmat că ar fi putut fi exploatată în cadrul unor atacuri.

Vulnerabilitatea, identificată ca CVE-2026-86950, se referă la o eroare de tip out-of-bounds write care afectează componenta CoreGraphics și care ar putea duce la executarea de cod arbitrar în timpul procesării unui fișier creat în mod malițios.

Cu toate acestea, compania nu a oferit detalii cu privire la numărul persoanelor vizate, dacă vreuna dintre aceste tentative a avut succes sau când a avut loc prima exploatare a vulnerabilității CVE-2026-86950.

Această vulnerabilitate a fost remediată în următoarele dispozitive și versiuni ale sistemului de operare:

iOS 26.7.1 și iPadOS 26.7.1 – iPhone 11 și versiuni ulterioare, iPad Pro 12.9-inch generația a 3-a și versiuni ulterioare, iPad Pro 11-inch generația 1 și versiuni ulterioare, iPad Air generația a 3-a și versiuni ulterioare, iPad generația a 8-a și versiuni ulterioare, precum și iPad mini generația a 5-a și versiuni ulterioare;

macOS Tahoe 26.7.1 – Mac-uri care rulează macOS Tahoe;

macOS Sequoia 15.8.1 – Mac-uri care rulează macOS Sequoia.

La începutul lunii februarie, Apple a remediat o vulnerabilitate legată de coruperea memoriei în dyld (CVE-2026-20700, scor CvSS: 7.8/10), despre care a afirmat că a fost exploatată în atacuri cibernetice sofisticate.

Sursă: https://thehackernews.com/2026/09/apple-patches-coregraphics-flaw.html