Apple åtgärdar brist i CoreGraphics som möjligen har utnyttjats i riktade attacker

Apple har släppt säkerhetsuppdateringar för att åtgärda en sårbarhet i äldre versioner av iOS, iPadOS och macOS som företaget sade kan ha utnyttjats i riktade attacker.

Sårbarheten, som spåras som CVE-2026-86950, avser en utanför-gränser skrivning som påverkar CoreGraphics-komponenten och som kan leda till godtycklig kodexekvering vid bearbetning av en illasinnat skapad fil.

Tillverkaren av iPhone sade att problemet åtgärdades med förbättrad gränskontroll. Det krediterade Meta Produkt Säkerhet för att ha upptäckt och rapporterat problemet.

"Apple är medveten om en rapport om att detta problem kan ha utnyttjats i en extremt sofistikerad attack mot specifika målinriktade individer på versioner av iOS före iOS 27," tillade företaget.

Företaget gav dock inga detaljer om hur många individer som målades in, om några av dessa försök var framgångsrika, eller när den första förekomsten av utnyttjande av CVE-2026-86950 inträffade.