fuente: https://thehackernews.com/2026/10/apple-coregraphics-poc-emerges-as.html
Investigadores de seguridad han publicado la primera prueba de concepto pública para CVE-2026-86950, una vulnerabilidad de Apple CoreGraphics que, según Apple, podría haberse utilizado en ataques contra usuarios específicos.
El desencadenante es un PDF malicioso con una fuente incrustada especialmente diseñada que provoca el bloqueo de iPhones y Macs sin actualizar. El código causa un bloqueo, no un error de ejecución. Convertir la corrupción de memoria en un exploit funcional es un proceso aparte que el análisis no demuestra.
Apple corrigió la vulnerabilidad el 28 de septiembre, atribuyendo el descubrimiento a Meta Product Security e indicando que podría haberse utilizado en un "ataque extremadamente sofisticado contra usuarios específicos en versiones de iOS anteriores a iOS 27".
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) añadió la vulnerabilidad a su catálogo de Vulnerabilidades Explotadas Conocidas al día siguiente, exigiendo a las agencias federales que aplicaran la corrección antes del 2 de octubre.
Apple no ha incluido iOS 27 ni macOS Golden Gate 27 entre las versiones afectadas en los avisos del 28 de septiembre. No se ha descrito ninguna solución alternativa para los sistemas que no puedan actualizarse de inmediato.
El atacante que robó aproximadamente 388 millones de dólares de la plataforma de intercambio de criptomonedas Bitget obtuvo acceso a través de una vulnerabilida...
Leer artículo →El servicio japonés de coches compartidos Times Car ha confirmado que aproximadamente 6,6 millones de cuentas de usuario se vieron comprometidas en un ciberataq...
Leer artículo →NVIDIA ha lanzado la Plataforma Abierta de Seguridad para Agentes (Open Agent Safety Platform), un marco abierto diseñado para proteger a los agentes de IA autó...
Leer artículo →