Компания Apple выпустила обновления iOS 26.7.1 и iPadOS 26.7.1, направленные на устранение критической уязвимости. Патч закрывает брешь в компоненте CoreGraphics, который отвечает за обработку графики и визуального контента. Разработчик подтвердил, что данная уязвимость уже использовалась для проведения целевых атак.
Уязвимость получила идентификатор CVE-2026-86950 и классифицируется как ошибка записи за пределами границ буфера. При обработке специально сформированных данных программа может записывать контент вне выделенной области памяти, что позволяет злоумышленникам выполнять вредоносный код. Apple исправила проблему путем улучшения проверок границ.
В сети обсуждается связь этой уязвимости с недавними кражами криптовалюты через цепочку атак DarkSword. Однако имеющиеся данные указывают на то, что эти события могут быть не связаны. DarkSword чаще использует известные уязвимости и фишинговые сайты, например, при переходе по ссылкам в браузере Safari.
Apple не раскрыла детали доставки вредоносного кода, включая каналы распространения через почту или мессенджеры. Пользователям рекомендуется установить актуальную версию системы для защиты устройства от возможных угроз.
