fuente: https://thehackernews.com/2026/10/apple-coregraphics-poc-emerges-as.html
Investigadores de seguridad han publicado la primera prueba de concepto pública para CVE-2026-86950, una vulnerabilidad de Apple CoreGraphics que, según Apple, podría haberse utilizado en ataques contra usuarios específicos.
El desencadenante es un PDF malicioso con una fuente incrustada especialmente diseñada que provoca el bloqueo de iPhones y Macs sin actualizar. El código causa un bloqueo, no un error de ejecución. Convertir la corrupción de memoria en un exploit funcional es un proceso aparte que el análisis no demuestra.
Apple corrigió la vulnerabilidad el 28 de septiembre, atribuyendo el descubrimiento a Meta Product Security e indicando que podría haberse utilizado en un "ataque extremadamente sofisticado contra usuarios específicos en versiones de iOS anteriores a iOS 27".
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) añadió la vulnerabilidad a su catálogo de Vulnerabilidades Explotadas Conocidas al día siguiente, exigiendo a las agencias federales que aplicaran la corrección antes del 2 de octubre.
Apple no ha incluido iOS 27 ni macOS Golden Gate 27 entre las versiones afectadas en los avisos del 28 de septiembre. No se ha descrito ninguna solución alternativa para los sistemas que no puedan actualizarse de inmediato.
Un grupo de ciberespionaje vinculado a China, identificado como Fire Ant, ha extendido una campaña de larga duración más allá de los hipervisores VMware para co...
Leer artículo →¿Conoces esa sensación de querer disfrutar de música o una película en tu PC con Windows, pero que el sonido se sienta plano, apagado o sin fuerza? Empiezas a b...
Leer artículo →¿Conoces ese momento en el que estás inmerso en una sesión de terminal y necesitas recordar las opciones exactas para tar o la sintaxis de un comando find, y bu...
Leer artículo →