Apple hədəflənmiş hücumlarda istifadə oluna bilən CoreGraphics boşluğunu bağlayıb

Apple, CoreGraphics komponentindəki boşluğu bağlamaq üçün iOS, iPadOS və macOS-un köhnə versiyaları üçün təhlükəsizlik yeniləmələri yayımlayıb. Şirkətin sözlərinə görə, boşluq hədəflənmiş hücumlarda istifadə oluna bilərdi.

CoreGraphics-də yaddaş sərhədindən kənar yazma

Boşluq CVE-2026-86950 kodu ilə izlənir və cihaz zərərli şəkildə hazırlanmış faylı emal edərkən ixtiyari kod icrasına səbəb ola biləcək yaddaş sərhədindən kənar yazma kimi təsvir olunur. Apple problemin təkmilləşdirilmiş sərhəd yoxlaması ilə aradan qaldırıldığını bildirib və boşluğu aşkarlayıb məlumat verən Meta Product Security-ə təşəkkür edib.

Şirkət açıqlamasında deyib: "Apple, bu problemin iOS 27-dən əvvəlki versiyalarda konkret hədəf şəxslərə qarşı son dərəcə mürəkkəb hücumda istifadə oluna biləcəyi barədə məlumatdan xəbərdardır." Neçə nəfərin hədəf olduğu, cəhdlərdən hər hansı birinin uğurlu olub-olmadığı və ilk istismarın nə vaxt baş verdiyi açıqlanmayıb.

Hansı cihazlar təsirlənir

Düzəlişlər iOS 26.7.1 və iPadOS 26.7.1-ə daxildir: iPhone 11 və daha yenisi, iPad Pro 12,9 düym (3-cü nəsildən), iPad Pro 11 düym (1-ci nəsildən), iPad Air (3-cü nəsildən), iPad (8-ci nəsildən) və iPad mini (5-ci nəsildən). Masaüstü tərəfdə Apple macOS Tahoe 26.7.1 və macOS Sequoia 15.8.1 yeniləmələrini buraxıb.

Az detallı, tanış mənzərə

Apple 2026-cı ilin fevralında dyld yükləyicisində yaddaş korlanması problemini (CVE-2026-20700, CVSS balı 7,8) bağlamış və onun mürəkkəb kiberhücumlarda istifadə edildiyini bildirmişdi. Həmin vaxt olduğu kimi, CVE-2026-86950 ilə bağlı texniki detallar azdır, ona görə real riski ölçmək çətindir. Təsirlənən versiyalardakı istifadəçilər yeniləməni adi proqram yeniləmə yolu ilə quraşdıra bilər.