Apple пусна актуализации за сигурност за отстраняване на уязвимост в по-стари версии на iOS, iPadOS и macOS, за която компанията заяви, че може да е била експлоатирана при целеви атаки.
Уязвимостта, проследявана като CVE-2026-86950, се отнася до запис извън границите (out-of-bounds write), засягащ компонента CoreGraphics, който би могъл да доведе до изпълнение на произволен код при обработка на злонамерено създаден файл.
Производителят на iPhone заяви, че проблемът е отстранен с подобрена проверка на границите. Компанията изрази благодарност на Meta Product Security за откриването и докладването на проблема.
„Apple разполага с информация за доклад, че този проблем може да е бил експлоатиран при изключително сложна атака срещу конкретни целеви лица във версии на iOS преди iOS 27“, добави компанията.
Компанията обаче не предостави подробности за това колко лица са били обект на атака, дали някой от тези опити е бил успешен или кога е бил регистриран първият случай на експлоатация на CVE-2026-86950.
Проблемът е отстранен в следните устройства и версии на операционните системи -
- iOS 26.7.1 и iPadOS 26.7.1 - iPhone 11 и по-нови, iPad Pro 12.9-инча 3-то поколение и по-нови, iPad Pro 11-инча 1-во поколение и по-нови, iPad Air 3-то поколение и по-нови, iPad 8-мо поколение и по-нови, и iPad mini 5-то поколение и по-нови
- macOS Tahoe 26.7.1 - Mac компютри с macOS Tahoe
- macOS Sequoia 15.8.1 - Mac компютри с macOS Sequoia
По-рано този февруари Apple отстрани проблем с компрометиране на паметта в dyld (CVE-2026-20700, CVSS оценка: 7.8), за който заяви, че е бил използван при сложни кибератаки.