O AGENTICO
CoreGraphics
conceito · 5 menções
Apple
iOSO que as fontes disseram sobre CoreGraphics
O CoreGraphics foi associado a uma vulnerabilidade de gravação fora dos limites que pode permitir execução arbitrária de código ao processar um arquivo malicioso e que pode ter sido explorada em ataques direcionados. A Apple lançou atualizações para iOS, iPadOS e macOS, e pesquisadores publicaram um PoC público que usa um PDF malicioso com fonte incorporada para causar uma falha em dispositivos sem correção.
Menções
A falha no CoreGraphics pode permitir execução arbitrária de código quando o dispositivo processa um arquivo malicioso e foi possivelmente explorada em ataques sofisticados contra indivíduos específicos.
A possibilidade de execução de código torna a vulnerabilidade um risco de segurança para os dispositivos afetados.
A Apple disponibilizou iOS 18.7.11 e iPadOS 18.7.11 com correção para uma falha no CoreGraphics em iPhones e iPads antigos; a vulnerabilidade pode permitir execução de código ao processar um arquivo malicioso e pode ter sido explorada em ataques direcionados.
A correção estende a proteção contra uma falha potencialmente explorada a dispositivos que não podem instalar versões mais recentes do sistema.
A análise dos pesquisadores partiu de uma comparação binária pública entre as versões iOS 26.7 e 26.7.1, e identificou o CoreGraphics como a única biblioteca alterada na atualização.
A metodologia usada pelos pesquisadores demonstra que a correção da Apple se concentrou exclusivamente no componente vulnerável, confirmando o alvo da atualização.
Pesquisadores de segurança publicaram o primeiro proof-of-concept (PoC) público para a CVE-2026-86950, que usa um PDF malicioso com uma fonte incorporada para causar uma falha em iPhones e Macs sem patch.
A publicação de um PoC público reduz a barreira para que outros atacantes desenvolvam exploits funcionais, aumentando a urgência da atualização.
A Apple lançou atualizações de segurança para iOS, iPadOS e macOS que corrigem uma vulnerabilidade de gravação fora dos limites no CoreGraphics, explorada em ataques direcionados.
É importante porque a falha foi usada em ataques reais contra usuários específicos, e a correção protege dispositivos vulneráveis.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.