Apple е пуснала актуализации за сигурност за iOS и macOS, за да отстрани активно експлоатирана уязвимост от тип нулев ден (CVE-2026-86950) във фреймуърка Core Graphics на операционните системи.
„Apple разполага с информация за доклад, според който този проблем може да е бил експлоатиран в изключително сложна атака срещу конкретни целеви лица на версии на iOS преди iOS 27“, заяви компанията, но се въздържа от предоставяне на допълнителни подробности относно атаките или мишените.
Относно CVE-2026-86950
Core Graphics управлява „чертане на базата на пътища, трансформации, управление на цветовете, изчертаване извън екрана, шаблони, градиенти и засенчвания, управление на данни за изображения, създаване на изображения и маскиране на изображения, както и създаване, показване и парсиране на PDF документи.“
Докладвана от Meta Product Security, CVE-2026-86950 е уязвимост, свързана с писане извън границите на буфера (out-of-bounds write), която позволява изпълнение на произволен код, когато уязвима операционна система обработва злонамерено създаден файл.
Корекция за уязвимостта е включена в iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 и macOS Sequoia 15.8.1.
Най-новите операционни системи на Apple – iOS 27.0.1, iPadOS 27.0.1 и macOS Golden Gate 27.0.1 изглежда не са засегнати: тези актуализации бяха пуснати без публикувани уязвимости с CVE номера.
Въпреки това всички потребители трябва да преминат към коригирана версия възможно най-скоро.