Apple lanza parches para vulnerabilidades explotadas de CoreGraphics de 0 días para iPhones antiguos

Apple lanzó iOS 18.7.11 y iPadOS 18.7.11 para aplicar parches una vulnerabilidad de zero-day de CoreGraphics que los atacantes pueden haber utilizado en ataques dirigidos. Lanzadas el 26 de octubre de 2026, las actualizaciones traen correcciones de seguridad a dispositivos más antiguos, incluidos el iPhone XS, el iPhone XS Max, el iPhone XR y el iPad de séptima generación, según la página de lanzamientos de seguridad de Apple.

Rastreada como CVE-2026-86950, la falla de CoreGraphics puede permitir a los atacantes ejecutar código cuando un dispositivo procesa un archivo especialmente diseñado. La vulnerabilidad es una escritura fuera de límites en CoreGraphics, un componente de Apple que maneja gráficos y documentos. Apple Fix for CoreGraphics 0-Day Flaw Un archivo manipulado puede desencadenar ese error y potencialmente permitir que un atacante ejecute código dentro del proceso afectado. Cybersecurity News cubrió anteriormente el parche de zero-day CoreGraphics de Apple para iPhones más nuevos, informando que iOS 26.7.1 y iPadOS 26.7.1 abordaron el mismo CVE en septiembre.

Apple ha con parche aplicado previamente vulnerabilidades explotadas en dispositivos más antiguos, incluida la actualización de iOS 12.5.7 para una falla explotada de WebKit. La publicación Apple Released Patches for Exploited CoreGraphics 0-day Vulnerability for Older iPhones apareció primero en Cyber Security News.

Consultar publicación original ↗