Безопасность · 30 октября 2026 г.
Также опубликовано на 日本語, 中文, हिन्दी, 한국어, Türkçe, עברית, Indonesia, ไทย, Deutsch, Español, Nederlands, Français, Italiano, Svenska, Norsk, Polski, العربية
Apple выпустила патчи для уязвимости нулевого дня в CoreGraphics для старых iPhone
Компания Apple выпустила патчи безопасности для старых iPhone и iPad, исправляющие уязвимость нулевого дня, используемую в "крайне сложных" целенаправленных атаках на устройства iOS.
Ранее Apple исправила ту же уязвимость в сентябре для устройств с iOS 26.7.1 и iPadOS 26.7.1, macOS Tahoe 26.7.1 и macOS Sequoia 15.8.1.
Уязвимость, известная как CVE-2026-86950, была обнаружена в CoreGraphics, фреймворке, используемом для двумерной векторной графики, рисования текста и рендеринга изображений на iOS, macOS, iPadOS, watchOS и tvOS.
Успешная эксплуатация проблем с записью за пределами буфера безопасности может позволить злоумышленникам вызывать сбои программ, повреждать данные или получать удаленное выполнение кода, записывая данные за пределами выделенного буфера памяти.
Apple предупредила в понедельник: "Компания осведомлена о сообщении о том, что эта проблема могла быть использована в крайне сложной атаке против конкретных целевых лиц на версиях iOS до iOS 27".
С помощью патчей безопасности на этой неделе Apple также исправила эту уязвимость на iPhone XS, iPhone XS Max, iPhone XR, iPad 7-го поколения, iPad Air 4-го поколения и новее, iPad 9-го поколения и новее, а также iPad mini 6-го поколения и новее.
Хотя Apple заявила, что CVE-2026-86950 используется только в высоко целенаправленных атаках, настоятельно рекомендуется установить эти исправления, чтобы заблокировать потенциальные атаки.