- Регистрация
- 12.08.25
- Сообщения
- 227
- Реакции
- 91
Разработчики Apple Для просмотра ссылки Войди или Зарегистрируйся для iOS, iPadOS и macOS, устранив уязвимость нулевого дня Для просмотра ссылки Войди или Зарегистрируйся. Причем этот баг в CoreGraphics уже мог использоваться в «чрезвычайно сложных» целевых атаках, направленных на отдельных пользователей iPhone.
Сообщается, что проблему обнаружили специалисты Meta Product Security (деятельность компании Meta признана экстремистской и запрещена в России). CVE-2026-86950 представляет собой ошибку out-of-bounds записи в CoreGraphics — системном фреймворке Apple, который применяется для отрисовки графики, изображений и текста.
По данным разработчиков, обработка специально подготовленного вредоносного файла могла привести к выполнению произвольного кода на уязвимом устройстве, и проблему устранили, добавив дополнительные проверки границ памяти.
Каких-либо подробностей о возможных атаках в компании пока не раскрывают. Так, в Apple не уточняют, кто именно подвергся атакам, сколько было пострадавших, удалось ли злоумышленникам успешно скомпрометировать их устройства, и когда началась эксплуатация CVE-2026-86950. Судя по формулировкам в бюллетене, речь идет не о массовой кампании, а о точечных атаках на отдельных пользователей.
Патчи для 0-day-уязвимости вошли в Для просмотра ссылки Войдиили Зарегистрируйся. Эти обновления предназначены для iPhone 11 и новее, iPad Pro 12,9 дюйма третьего поколения и новее, iPad Pro 11 дюймов первого поколения и новее, iPad Air третьего поколения и новее, iPad восьмого поколения и новее, а также iPad mini пятого поколения и новее. Кроме того, исправление уже доступно в составе Для просмотра ссылки Войди или Зарегистрируйся и Для просмотра ссылки Войди или Зарегистрируйся.
Отметим, что 29 сентября 2026 года Агентство по кибербезопасности и защите инфраструктуры США (CISA) Для просмотра ссылки Войдиили Зарегистрируйся CVE-2026-86950 в каталог известных эксплуатируемых уязвимостей (Known Exploited Vulnerabilities, KEV), а федеральным ведомствам США предписали установить патчи до 2 октября.
Для просмотра ссылки Войдиили Зарегистрируйся
Сообщается, что проблему обнаружили специалисты Meta Product Security (деятельность компании Meta признана экстремистской и запрещена в России). CVE-2026-86950 представляет собой ошибку out-of-bounds записи в CoreGraphics — системном фреймворке Apple, который применяется для отрисовки графики, изображений и текста.
По данным разработчиков, обработка специально подготовленного вредоносного файла могла привести к выполнению произвольного кода на уязвимом устройстве, и проблему устранили, добавив дополнительные проверки границ памяти.
Каких-либо подробностей о возможных атаках в компании пока не раскрывают. Так, в Apple не уточняют, кто именно подвергся атакам, сколько было пострадавших, удалось ли злоумышленникам успешно скомпрометировать их устройства, и когда началась эксплуатация CVE-2026-86950. Судя по формулировкам в бюллетене, речь идет не о массовой кампании, а о точечных атаках на отдельных пользователей.
Патчи для 0-day-уязвимости вошли в Для просмотра ссылки Войди
Отметим, что 29 сентября 2026 года Агентство по кибербезопасности и защите инфраструктуры США (CISA) Для просмотра ссылки Войди
Для просмотра ссылки Войди