XMASKNEWS
Aktualizacja:
SecurityWeekEN→PLHacking

iOS i macOS 27.2 naprawiają 286 błędów; poprawka dla wykorzystywanej luki została przeniesiona do iOS 18

Apple wydało aktualizacje systemów iOS i macOS, łatając 286 podatności, w tym krytyczną lukę CoreGraphics, która była wykorzystywana w atakach typu zero-day.

Apple opublikowało szeroki pakiet aktualizacji dla swoich systemów operacyjnych, eliminując łącznie 286 podatności. Najnowsze wersje iOS i iPadOS 27.2 oraz macOS Golden Gate 27.2 skupiają się na naprawie błędów związanych z korupcją pamięci w WebKit, jądrze systemu oraz komponentach obsługujących multimedia, takie jak obrazy, czcionki czy pliki PDF. Niektóre z tych luk mogły pozwolić na zdalne wykonanie dowolnego kodu.

W aktualizacjach dla macOS naprawiono ponad tuzin błędów umożliwiających eskalację uprawnień do poziomu roota oraz luki pozwalające na obejście mechanizmów Gatekeeper i piaskownicy (sandbox). Naprawiono również błędy w usługach takich jak Screen Sharing, Remote Management i SMB, które mogły być celem ataków zdalnych lub z sieci lokalnej.

Istotnym elementem jest backportowanie poprawki dla luki CVE-2026-86950 do starszych wersji iOS 18. Podatność ta, związana z CoreGraphics, była wykorzystywana w wyrafinowanych atakach typu zero-day. Apple podkreśla, że najnowsze wersje systemów nie są już tym błędem zagrożone, ale użytkownicy starszych urządzeń muszą niezwłocznie zainstalować aktualizację iOS 18.7.11.

Źródło: SecurityWeek
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu SecurityWeek. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.