Apple wydaje aktualizację zabezpieczeń dla macOS

a long hallway with glass doors leading to another room — Paul Hanaoka / Unsplash

Apple wydało aktualizację zabezpieczeń dla systemów operacyjnych „macOS Tahoe” oraz „macOS Sequoia” w dniu 28 września 2026 roku. Aktualizacja ta ma na celu naprawienie podatności w „CoreGraphics”, która może umożliwić wykonanie dowolnego kodu.

Wykryto podatność oznaczoną jako „CVE-2026-86950”, która wiąże się z możliwością zapisu w pamięci poza przydzielonym obszarem. W wyniku przetwarzania spreparowanych plików może dojść do wykonania nieautoryzowanego kodu.

Podatność ta mogła być wykorzystywana w zaawansowanych atakach wymierzonych w konkretne osoby w wersjach systemu przed „iOS 27”.

Zgodnie z oceną w systemie „CVSSv3.1” przeprowadzoną przez amerykański Departament Bezpieczeństwa Krajowego (CISA), podstawowy wynik tej podatności wynosi „8.8”, co klasyfikuje ją jako „wysoką” w czterostopniowej skali.

Apple wydało wersje „macOS Tahoe 26.7.1” oraz „macOS Sequoia 15.8.1”, które eliminują tę podatność. Tego samego dnia opublikowano również „macOS Golden Gate 27.0.1”, jednak szczegóły dotyczące obsługiwanych numerów CVE nie zostały ujawnione.