Apple закрыла уязвимость в CoreGraphics, которую могли использовать в целевых атаках

Apple выпустила внеплановые обновления безопасности, закрывающие опасную уязвимость в компоненте CoreGraphics, входящем в состав iOS, iPadOS и macOS. По заявлению производителя, проблема могла быть использована в рамках целевых атак — то есть злоумышленники потенциально применяли её адресно, против конкретных пользователей или организаций, а не в массовых кампаниях. CoreGraphics — это низкоуровневый графический фреймворк Apple, отвечающий за отрисовку изображений и обработку графических форматов. Уязвимости в таких компонентах особенно опасны: они срабатывают ещё до того, как пользователь осознанно взаимодействует с файлом — достаточно открыть или отобразить вредоносный контент.

Подробности

Уязвимость получила идентификатор CVE-2026-86950. Она классифицируется как out-of-bounds write — запись за пределами выделенного буфера памяти. Подобный класс ошибок возникает, когда программа обращается к памяти за границами массива, что позволяет злоумышленнику перезаписать соседние участки памяти и, при удачном стечении обстоятельств, добиться выполнения произвольного кода (RCE). По описанию Apple, эксплуатация возможна при обработке специально сформированного (maliciously crafted) файла — то есть триггером служит открытие вредоносного графического файла. Это делает вектор атаки особенно коварным: пользователю достаточно просмотреть изображение или документ, содержащий такой файл, чтобы сработала уязвимость. Проблема затрагивает старые версии операционных систем:

• iOS
• iPadOS
• macOS

Apple не раскрывает детали о том, кто именно стоит за возможными атаками и на кого они были нацелены, — это стандартная практика компании до тех пор, пока большинство пользователей не установит исправления. Тем не менее сам факт упоминания «возможной эксплуатации в целевых атаках» указывает на высокий уровень серьёзности. Отдельно стоит отметить, что производитель не публикует полный технический разбор уязвимости, чтобы не давать злоумышленникам подсказок для создания эксплойтов. Такой подход применяется Apple для критических дыр, особенно когда есть признаки реального использования.

Что делать

Главная рекомендация — как можно быстрее установить доступные обновления безопасности на все устройства Apple, которые ещё работают на затронутых (старых) версиях iOS, iPadOS и macOS. Именно для таких систем выпущен патч. Конкретные шаги:

• Проверьте текущую версию ОС на iPhone, iPad и Mac. Если устройство работает на устаревшей сборке — обновитесь через «Настройки» → «Основные» → «Обновление ПО» (для iOS/iPadOS) или через «Системные настройки» → «Обновление ПО» (для macOS).
• Не откладывайте обновление: уязвимость уже могла использоваться в реальных атаках, а значит, промедление повышает риск компрометации.
• Если устройство больше не получает обновлений и остаётся на неподдерживаемой версии — рассмотрите ограничение работы с потенциально недоверенным графическим контентом (вложения в почте, файлы из мессенджеров, ссылки из ненадёжных источников).
• Для корпоративного парка устройств — проверьте наличие патча в системе управления (MDM) и принудительно разверните обновление на всех подконтрольных iPhone, iPad и Mac.
• Напомните сотрудникам о базовой гигиене: не открывать файлы из неизвестных источников и внимательно относиться к вложениям, даже если они выглядят как обычные изображения или документы.

Уязвимости в графических фреймворках вроде CoreGraphics традиционно относятся к категории «тихих» угроз: пользователь может даже не подозревать, что открытие картинки запускает эксплойт. Поэтому своевременная установка патчей остаётся самым надёжным способом защиты. Итог: если ваши устройства Apple работают на старых версиях iOS, iPadOS или macOS — установите обновление немедленно. Учитывая признаки эксплуатации CVE-2026-86950 в целевых атаках, откладывать патч не стоит.

Источник: The Hacker News