Navegación

Apple adapta parches de día cero de CoreGraphics a modelos de iPhone más antiguos.

fuente: https://www.bleepingcomputer.com/news/apple/apple-backports-coregraphics-zero-day-patches-to-older-iphones/

Apple ha implementado en versiones anteriores de iPhone y iPad los parches de seguridad publicados el mes pasado, solucionando una vulnerabilidad de día cero explotada en ataques dirigidos "extremadamente sofisticados" contra dispositivos iOS.

Apple ya había corregido esta misma vulnerabilidad en septiembre para dispositivos con iOS 26.7.1 y iPadOS 26.7.1, macOS Tahoe 26.7.1 y macOS Sequoia 15.8.1.

Meta Product Security descubrió esta vulnerabilidad de escritura fuera de límites (identificada como CVE-2026-86950) en CoreGraphics, un framework utilizado para gráficos vectoriales bidimensionales, dibujo de texto y renderizado de imágenes en iOS, macOS, iPadOS, watchOS y tvOS.

La explotación exitosa de vulnerabilidades de escritura fuera de límites puede permitir a los atacantes bloquear programas, corromper datos u obtener ejecución remota de código escribiendo datos fuera del búfer de memoria asignado.

Apple está al tanto de un informe que indica que este problema podría haber sido explotado en un ataque extremadamente sofisticado contra usuarios específicos en versiones de iOS anteriores a la 27, advirtió Apple el lunes.

"El procesamiento de un archivo manipulado con fines maliciosos podría permitir la ejecución de código arbitrario. Se solucionó un problema de escritura fuera de límites mediante una mejor comprobación de límites."

Últimas noticias

16 DE OCTUBRE, 2026

Google Agrega automáticamente el Número de Teléfono de Su Celular a Cada Cuenta de Google en Su Celular Android

Google verifica automáticamente los números de teléfono en dispositivos Android y los añade a cada cuenta de Google que esté iniciada en el teléfono. Esta confi...

Leer artículo →
16 DE OCTUBRE, 2026

Nuevo malware Aoki ataca a ChatGPT, Claude, Codex y Gemini para robar credenciales

Aoki, también conocido como Aokigahara, es un malware que roba datos que ha añadido las credenciales de herramientas de inteligencia artificial a su lista de ob...

Leer artículo →
16 DE OCTUBRE, 2026

Red de Phishing Chino Utiliza Más de 17,000 Dominios para Targetear Bancos Japoneses y Robar Credenciales

Una operación de phishing en chino grande ha utilizado alrededor de 17,000 dominios de internet para imitar a bancos, servicios de pago, retailers y otras marca...

Leer artículo →