XMASKNEWS
Aktualizacja:
The Hacker NewsEN→PLHacking

Apple wprowadza poprawki dla wykorzystywanej luki w CoreGraphics do starszych iPhone'ów i iPadów

Apple udostępniło poprawki dla poważnej podatności CVE-2026-86950 w bibliotece CoreGraphics, która była wykorzystywana w realnych atakach.

Apple rozszerzyło wsparcie dla poprawek bezpieczeństwa, obejmując starsze urządzenia iOS i iPadOS. Kluczowa podatność CVE-2026-86950 to błąd typu out-of-bounds write w bibliotece CoreGraphics, który pozwala na zdalne wykonanie dowolnego kodu poprzez przetworzenie złośliwego pliku. Luka ta posiada wysoki współczynnik CVSS wynoszący 8.8 i była wykorzystywana w wyrafinowanych atakach celowanych.

Oprócz głównego błędu, aktualizacje iOS 18.7.11 i iPadOS 18.7.11 eliminują inne zagrożenia. Naprawiono błąd logiczny w module Audio (CVE-2026-65339), umożliwiający wyciek danych, oraz lukę w CoreMedia (CVE-2026-86990), która pozwalała złośliwym aplikacjom na nieautoryzowany dostęp do kamery.

Producent wydał również szeroką aktualizację systemów, w tym iOS 27.2, która łata setki błędów w wielu komponentach, takich jak WebKit, jądro systemu czy Apple Intelligence. W przypadku Apple Intelligence naprawiono problem z autoryzacją (CVE-2026-86987), który mógł umożliwić zdalnemu napastnikowi dostęp do wrażliwych danych użytkownika.

Źródło: The Hacker News
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu The Hacker News. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.