2 strony

CoreGraphics

PoC dla Apple CoreGraphics i powiązania z PDF w WhatsApp wskazują na ścieżkę dostarczenia

Pierwszy PoC dla luki CVE-2026-86950 w Apple CoreGraphics. PDF może być wektorem ataku na iPhone'y i Macy. Powiązania z WhatsApp.

Badacze opublikowali pierwszy publiczny dowód koncepcji (PoC) dla luki CVE-2026-86950 w Apple CoreGraphics, która mogła zostać wykorzystana w ukierunkowanych atakach na użytkowników iPhone’ów i Maców za pomocą złośliwego pliku PDF z osadzoną czcionką powodującą awarię. Apple wydało poprawkę 28 września, a CISA dodała lukę do katalogu znanych wykorzystywanych luk. Analiza zespołu Calif wskazuje na WhatsApp jako potencjalny wektor dostarczenia, choć nie opisuje szczegółowo ścieżki ataku.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Apple łata lukę w CoreGraphics, która mogła być wykorzystywana w ukierunkowanych atakach

Apple załatało lukę CVE-2026-86950 w CoreGraphics, która mogła być wykorzystywana w ukierunkowanych atakach. Aktualizacje dla iOS, iPadOS i macOS.

Apple opublikowało aktualizacje bezpieczeństwa dla systemów iOS, iPadOS i macOS, aby załatać lukę w komponencie CoreGraphics (CVE-2026-86950). Ta nieprawidłowość typu “out-of-bounds write” mogła prowadzić do wykonania dowolnego kodu podczas przetwarzania spreparowanego pliku i według producenta mogła być wykorzystywana w zaawansowanych, ukierunkowanych atakach na konkretne osoby. Poprawka została wprowadzona dzięki usprawnionemu sprawdzaniu granic.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)