Apple închide o vulnerabilitate CoreGraphics, posibil exploatată deja

De ce te interesează CoreGraphics?

Apple a lansat o actualizare de securitate critică pentru i Phone-urile și iPad-urile mai vechi. Actualizarea acoperă o vulnerabilitate în CoreGraphics, pe care compania o consideră posibil exploatată în atacuri țintite.

Corecția a sosit odată cu iOS 27.2, dar Apple a trimis și patch-uri pentru sistemele mai vechi.

Ciclul de actualizări acoperă iOS 26.7.2, iPadOS 26.7.2, iOS 18.7.11 și iPadOS 18.7.11. Utilizatorii de macOS pe Tahoe și Sequoia au primit, de asemenea, patch-uri corespunzătoare.

Vulnerabilitatea din CoreGraphics este deosebit îngrijorătoare, deoarece Apple a menționat explicit că ar fi putut fi exploatată în atacuri țintite.

CoreGraphics este cadrul fundamental pentru randare și procesare a imaginilor pe dispozitivele Apple.

O vulnerabilitate aici poate afecta modul în care sistemul gestionează datele grafice, permițând atacatorilor să executeze cod malițios. Limbajul din avizul Apple despre exploatare posibilă sugerează amenințări active împotriva țintelor specifice, nu doar riscuri teoretice.

Utilizatorii pe iOS 26.7.2, iPadOS 26.7.2, iOS 18.7.11 și iPadOS 18.7.11 ar trebui să instaleze actualizarea imediat.

Ce dispozitive trebuie actualizate?

Utilizatorii de macOS Tahoe 26.7.2 și macOS Sequoia 15 ar trebui, de asemenea, să aplice patch-ul.

Ce este CoreGraphics și de ce e vulnerabil? CoreGraphics este cadrul de randare grafică al Apple.

Vulnerabilitatea implică probabil o gestionare necorespunzătoare a datelor de imagine sau vector, pe care atacatorii o pot exploata pentru a declanșa execuția de cod.

Confirmă Apple exploatarea activă?

Apple afirmă că vulnerabilitatea „ar fi putut fi exploatată” în atacuri țintite. Acest limbaj indică utilizare reală observată sau suspectată, deși detaliile sunt limitate.

Cât de repede ar trebui să actualizezi?

Având în vedere mențiunea despre exploatare posibilă, utilizatorii pe versiunile afectate ar trebui să actualizeze cât mai repede pentru a închide fereastra de atac.