fuente: https://thehackernews.com/2026/10/apple-coregraphics-poc-emerges-as.html
Investigadores de seguridad han publicado la primera prueba de concepto pública para CVE-2026-86950, una vulnerabilidad de Apple CoreGraphics que, según Apple, podría haberse utilizado en ataques contra usuarios específicos.
El desencadenante es un PDF malicioso con una fuente incrustada especialmente diseñada que provoca el bloqueo de iPhones y Macs sin actualizar. El código causa un bloqueo, no un error de ejecución. Convertir la corrupción de memoria en un exploit funcional es un proceso aparte que el análisis no demuestra.
Apple corrigió la vulnerabilidad el 28 de septiembre, atribuyendo el descubrimiento a Meta Product Security e indicando que podría haberse utilizado en un "ataque extremadamente sofisticado contra usuarios específicos en versiones de iOS anteriores a iOS 27".
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) añadió la vulnerabilidad a su catálogo de Vulnerabilidades Explotadas Conocidas al día siguiente, exigiendo a las agencias federales que aplicaran la corrección antes del 2 de octubre.
Apple no ha incluido iOS 27 ni macOS Golden Gate 27 entre las versiones afectadas en los avisos del 28 de septiembre. No se ha descrito ninguna solución alternativa para los sistemas que no puedan actualizarse de inmediato.
Un texto oculto en una página web fue suficiente para que Kiro, el IDE de codificación de AWS, sobrescribiera su propio archivo de configuración y ejecutara el...
Leer artículo →Qualys descubrió una vulnerabilidad de escalada de privilegios en snap-confine, identificada como CVE-2026-8933. Esta vulnerabilidad permite que cualquier usuar...
Leer artículo →Apple ha tomado medidas para solucionar una vulnerabilidad de seguridad en su servicio Ocultar mi correo electrónico que permitía revelar las direcciones de cor...
Leer artículo →