Apple закрыла zero-day в CoreGraphics на старых iPhone и iPad

Apple выпустила бэкпорт патчей для уязвимости CVE-2026-86950 в CoreGraphics, которую использовали в целевых атаках на iOS до версии 27. Проблема — запись за границами буфера при обработке вредоносного файла, ведущая к выполнению произвольного кода. Патчи получили iPhone XS, XS Max, XR, iPad 7-го поколения и новее, iPad Air 4 и новее, iPad mini 6 и новее.

• CVE-2026-86950 — запись за границами буфера в CoreGraphics
• Уязвимость эксплуатировали в целевых атаках на iOS до 27
• Патчи получили iPhone XS/XS Max/XR и iPad 7-го поколения и новее
• В сентябре Apple уже закрыла ту же дыру в iOS 26.7.1