fuente: https://thehackernews.com/2026/10/apple-coregraphics-poc-emerges-as.html
Investigadores de seguridad han publicado la primera prueba de concepto pública para CVE-2026-86950, una vulnerabilidad de Apple CoreGraphics que, según Apple, podría haberse utilizado en ataques contra usuarios específicos.
El desencadenante es un PDF malicioso con una fuente incrustada especialmente diseñada que provoca el bloqueo de iPhones y Macs sin actualizar. El código causa un bloqueo, no un error de ejecución. Convertir la corrupción de memoria en un exploit funcional es un proceso aparte que el análisis no demuestra.
Apple corrigió la vulnerabilidad el 28 de septiembre, atribuyendo el descubrimiento a Meta Product Security e indicando que podría haberse utilizado en un "ataque extremadamente sofisticado contra usuarios específicos en versiones de iOS anteriores a iOS 27".
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) añadió la vulnerabilidad a su catálogo de Vulnerabilidades Explotadas Conocidas al día siguiente, exigiendo a las agencias federales que aplicaran la corrección antes del 2 de octubre.
Apple no ha incluido iOS 27 ni macOS Golden Gate 27 entre las versiones afectadas en los avisos del 28 de septiembre. No se ha descrito ninguna solución alternativa para los sistemas que no puedan actualizarse de inmediato.
Durante años, Fastjson versión 1.2.83 se erigió como el bastión indiscutible de la seguridad para la rama heredada de la biblioteca; sin embargo, una vulnerabil...
Leer artículo →En una nueva actualización, OpenAI afirma que sus modelos de IA también utilizaron credenciales expuestas públicamente para comprometer cuentas en cuatro servic...
Leer artículo →Broadcom ha publicado un aviso de seguridad crítico, VMSA-2026-0006, que aborda múltiples vulnerabilidades de alto impacto en las principales plataformas de vir...
Leer artículo →