we_are_coded.by CODE · Светът, декодиран
EN

Apple · уязвимости

Apple закърпи дупка в CoreGraphics, която може да е ползвана срещу конкретни хора

iOS 26.7.1 и iPadOS 26.7.1 излязоха на 28 септември с една-единствена поправка. Злонамерен файл може да доведе до изпълнение на код, а Apple знае за доклад, че дупката може да е била използвана в изключително сложна атака срещу конкретни лица.

Източник
Apple
Публикувано
Събитието
Проверено на
Отговорен редактор
Цветелин Иванов
Как работим
МетодКорекции

Обновление с една поправка е най-ясният сигнал, който Apple умее да дава. Когато пуснат версия само заради един ред, редът е важен.

Факт

Фактите: на 28 септември 2026 г. Apple пусна iOS 26.7.1 и iPadOS 26.7.1 с поправка на CVE-2026-86950 в CoreGraphics. Обработката на злонамерено направен файл може да доведе до изпълнение на произволен код; проблемът е запис извън границите на паметта, поправен с по-добра проверка на границите. Apple пише, че знае за доклад, че уязвимостта може да е била експлоатирана в изключително сложна атака срещу конкретни лица на версии на iOS преди iOS 27. Откривател е Meta Product Security. Обновлението е за iPhone 11 и по-нови, iPad Pro 12.9 инча от трето поколение нататък, iPad Pro 11 инча от първо поколение нататък, iPad Air от трето, iPad от осмо и iPad mini от пето поколение нататък.

Формулировката на Apple си струва да се чете бавно. „Може да е била експлоатирана“. „Конкретни лица“. Това не е масова кампания срещу всички телефони. Ако докладът е верен, това е инструмент, който някой е насочвал към определени хора.

Ако не си от конкретните хора, към които е била насочена атаката, вероятно не си бил мишена. Само че веднъж описана, дупката престава да е само на онези, които са я ползвали първи.

Обновлението с една поправка е онова, което не се отлага.

Бюлетинът е за iOS 26, а атаката, за която Apple знае, е на версии преди iOS 27. Ако телефонът ти е още на 26: Настройки, Общи, Обновяване на софтуера. Тази вечер, докато се зарежда.

Визуалът към статията е генериран код-арт, без чужди изображения.