Navegación

Apple corrige una vulnerabilidad en CoreGraphics que podría ser explotada en ataques dirigidos.

fuente: https://thehackernews.com/2026/09/apple-patches-coregraphics-flaw.html

Apple ha publicado actualizaciones de seguridad para solucionar una vulnerabilidad en versiones antiguas de iOS, iPadOS y macOS que, según la compañía, podría haber sido explotada en ataques dirigidos.

La vulnerabilidad, identificada como CVE-2026-86950, se refiere a una escritura fuera de límites que afecta al componente CoreGraphics y que podría permitir la ejecución de código arbitrario al procesar un archivo manipulado.

El fabricante del iPhone afirmó que el problema se solucionó con una mejor comprobación de límites. Atribuyó a Meta Product Security el descubrimiento y la notificación del problema.

"Apple tiene conocimiento de un informe que indica que este problema podría haber sido explotado en un ataque extremadamente sofisticado contra usuarios específicos en versiones de iOS anteriores a iOS 27", añadió.

Sin embargo, la compañía no ofreció detalles sobre cuántas personas fueron objetivo del ataque, si alguno de esos intentos tuvo éxito ni cuándo se produjo el primer caso de explotación de la vulnerabilidad CVE-2026-86950.

Últimas noticias

26 DE OCTUBRE, 2026

Kali Linux 2026.3 lanzado con seis nuevos herramientas de hacking y actualizaciones del entorno de escritorio

Kali Linux ha lanzado la versión 2026.3, su tercer lanzamiento este año, que incluye seis nuevas herramientas de hacking, mejoras en el entorno de escritorio, a...

Leer artículo →
26 DE OCTUBRE, 2026

Gheist Utiliza Tokens Robados de GitHub para Secuestrar Secretos de Repositorios Privados a través de Logs de Acciones

Se está llevando a cabo una campaña automatizada que utiliza tokens robados de GitHub para instalar workflows que imprimen secretos de repositorio en sus logs d...

Leer artículo →
26 DE OCTUBRE, 2026

Ataque de Reproducción de Tokens en Microsoft 365 Compromete 97 Cuentas en 79 Organizaciones

Investigadores de seguridad cibernética han revelado una campaña de Microsoft 365 que ha sido observada aprovechando un relay en el medio (relay en el medio, AI...

Leer artículo →