Vulnerabilità ed exploit

Il PoC pubblico abbassa la soglia d’uso di CVE-2026-86950

Apple CoreGraphics è finito al centro di un PoC pubblico per CVE-2026-86950, una falla che Apple dice essere già stata usata in attacchi mirati contro individui specifici. Il punto nuovo non è solo la vulnerabilità, ma il fatto che ora esista un trigger pubblico affidabile che rende molto più semplice trasformarla in un exploit pratico.

Il meccanismo passa da un PDF costruito ad arte con un font manipolato: quando il motore di rendering lo elabora in anteprima, CoreGraphics calcola uno spazio troppo piccolo e scrive fuori dal buffer. Per ora il risultato dimostrato è un crash controllato, non l’esecuzione di codice, ma la stessa strada di preview usata per allegati normali diventa un punto d’ingresso credibile per sviluppo d’exploit.

Per chi gestisce iPhone, iPad e Mac, il passaggio conta perché una falla già usata in modo mirato e ora resa riproducibile pubblicamente smette di essere un caso da advisory e diventa un problema di maturità offensiva. Il rischio non è ancora l’RCE dimostrata; è che il lavoro più difficile, cioè arrivare al trigger stabile, sia già stato fatto.

11 fonti · 1 ott

CVE-2026-86950

NVD KEV

Sfruttamento noto · CISA KEV

CVSS 8.8 HIGH: an out-of-bounds write issue was addressed with improved bounds checking.

Data di correzione federale CISA 2 ott

Cronologia

Fonti

Part of the PlainSec briefing for 2026-10-01

Every edition of this story: Il PoC pubblico abbassa la soglia d’uso di CVE-2026-86950

Altro da oggi