Apple udostępniło łaty dla krytycznej luki w CoreGraphics na starszych iPhone'ach i iPadach, zabezpieczając także inne obszary systemów.
Apple udostępniło poprawki dla krytycznej luki bezpieczeństwa w CoreGraphics, która była wykorzystywana w realnych atakach, rozszerzając wsparcie na starsze urządzenia takie jak iPhone XS i iPad 7. generacji. Aktualizacje łatają również problemy z prywatnością w Audio i CoreMedia, jednocześnie skupiając się na setkach innych podatności odkrytych w najnowszych wersjach systemów.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Apple udostępniło łaty dla krytycznej luki w CoreGraphics na starszych iPhone'ach i iPadach, zabezpieczając także inne obszary systemów.
Apple udostępniło poprawki dla krytycznej luki bezpieczeństwa w CoreGraphics, która była wykorzystywana w realnych atakach, rozszerzając wsparcie na starsze urządzenia takie jak iPhone XS i iPad 7. generacji. Aktualizacje łatają również problemy z prywatnością w Audio i CoreMedia, jednocześnie skupiając się na setkach innych podatności odkrytych w najnowszych wersjach systemów.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Pierwszy PoC dla luki CVE-2026-86950 w Apple CoreGraphics. PDF może być wektorem ataku na iPhone'y i Macy. Powiązania z WhatsApp.
Badacze opublikowali pierwszy publiczny dowód koncepcji (PoC) dla luki CVE-2026-86950 w Apple CoreGraphics, która mogła zostać wykorzystana w ukierunkowanych atakach na użytkowników iPhone’ów i Maców za pomocą złośliwego pliku PDF z osadzoną czcionką powodującą awarię. Apple wydało poprawkę 28 września, a CISA dodała lukę do katalogu znanych wykorzystywanych luk. Analiza zespołu Calif wskazuje na WhatsApp jako potencjalny wektor dostarczenia, choć nie opisuje szczegółowo ścieżki ataku.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Pierwszy PoC dla luki CVE-2026-86950 w Apple CoreGraphics. PDF może być wektorem ataku na iPhone'y i Macy. Powiązania z WhatsApp.
Badacze opublikowali pierwszy publiczny dowód koncepcji (PoC) dla luki CVE-2026-86950 w Apple CoreGraphics, która mogła zostać wykorzystana w ukierunkowanych atakach na użytkowników iPhone’ów i Maców za pomocą złośliwego pliku PDF z osadzoną czcionką powodującą awarię. Apple wydało poprawkę 28 września, a CISA dodała lukę do katalogu znanych wykorzystywanych luk. Analiza zespołu Calif wskazuje na WhatsApp jako potencjalny wektor dostarczenia, choć nie opisuje szczegółowo ścieżki ataku.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Apple załatało lukę CVE-2026-86950 w CoreGraphics, która mogła być wykorzystywana w ukierunkowanych atakach. Aktualizacje dla iOS, iPadOS i macOS.
Apple opublikowało aktualizacje bezpieczeństwa dla systemów iOS, iPadOS i macOS, aby załatać lukę w komponencie CoreGraphics (CVE-2026-86950). Ta nieprawidłowość typu “out-of-bounds write” mogła prowadzić do wykonania dowolnego kodu podczas przetwarzania spreparowanego pliku i według producenta mogła być wykorzystywana w zaawansowanych, ukierunkowanych atakach na konkretne osoby. Poprawka została wprowadzona dzięki usprawnionemu sprawdzaniu granic.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Apple załatało lukę CVE-2026-86950 w CoreGraphics, która mogła być wykorzystywana w ukierunkowanych atakach. Aktualizacje dla iOS, iPadOS i macOS.
Apple opublikowało aktualizacje bezpieczeństwa dla systemów iOS, iPadOS i macOS, aby załatać lukę w komponencie CoreGraphics (CVE-2026-86950). Ta nieprawidłowość typu “out-of-bounds write” mogła prowadzić do wykonania dowolnego kodu podczas przetwarzania spreparowanego pliku i według producenta mogła być wykorzystywana w zaawansowanych, ukierunkowanych atakach na konkretne osoby. Poprawka została wprowadzona dzięki usprawnionemu sprawdzaniu granic.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)