Apple выпускает патчи для уязвимости CoreGraphics, якобы использованной в целевых атаках
Apple выпустила обновления для iOS, iPadOS и macOS, устраняющие уязвимость CVE-2026-86950 — ошибку записи за пределами в CoreGraphics, которая могла быть использована в целевых атаках. Проблема была обнаружена командой Meta Product Security.
Apple выпустила обновления безопасности для более старых версий iOS, iPadOS и macOS, чтобы исправить уязвимость, идентифицированную как CVE-2026-86950. Данный дефект, представляющий собой запись за пределами в компоненте CoreGraphics, мог позволить выполнить произвольный код при обработке специально сформированного файла. Apple заявила, что проблема была смягчена за счёт более строгой проверки границ, и поблагодарила Meta Product Security за сообщение о ней.
"Apple знает о сообщении, что эта уязвимость могла быть использована в чрезвычайно сложной атаке против конкретных целевых лиц на версиях iOS до iOS 27," заявила компания.
Apple не раскрыла, сколько пользователей могло быть затронуто, удалось ли провести успешные атаки или когда произошла первая эксплуатация. Патчи доступны для iOS 26.7.1 и iPadOS 26.7.1 на поддерживаемых моделях iPhone и iPad, а также для macOS Tahoe 26.7.1 и macOS Sequoia 15.8.1.
В начале февраля Apple также выпустила исправление для проблемы повреждения памяти в dyld (CVE-2026-20700), которая была использована в сложных кибератаках.