Vulnerabilità · 4 ore fa

La correzione dello zero-day Apple arriva ora anche su iOS 18

Apple ha portato su iOS e iPadOS 18.7.11 la correzione di CVE-2026-86950, zero-day di CoreGraphics già sfruttato in attacchi. La falla era stata corretta a fine settembre su altre versioni dei sistemi Apple; i dispositivi ancora su iOS e iPadOS 18 ricevono ora la patch.

CoreGraphics gestisce grafica e immagini. Contenuti costruiti ad hoc potevano farlo scrivere oltre lo spazio assegnato, alterando la memoria oltre i limiti previsti. Apple non ha reso pubblici i dettagli degli attacchi né chiarito come veniva consegnato il contenuto o quale interazione fosse necessaria.

La patch chiude la vulnerabilità, ma non chiarisce se un dispositivo gestito sia stato preso di mira o compromesso: l'assenza di dettagli pubblici lascia incerta l'esposizione già avvenuta.

CVE-2026-86950

NVD KEV

Sfruttamento noto · CISA KEV

CVSS 8.8 HIGH: an out-of-bounds write issue was addressed with improved bounds checking.

Data di correzione federale CISA 2 ott · data superata

Cronologia

27 ott Segnalato da SecurityWeek
2 ott Scadenza federale CISA per CVE-2026-86950 superata
29 set CVE-2026-86950 aggiunto al KEV CISA

Fonti

2 fonti che coprono questa storia

SecurityWeek 27 ott
iOS, macOS 27.2 Patch 286 Bugs; Fix for Exploited Flaw Backported to iOS 18
Apple patched 286 vulnerabilities in iOS and macOS 27.2 and brought the fix for an exploited CoreGraphics zero-day to older iPhones.
BleepingComputer 27 ott
Apple backports CoreGraphics zero-day patches to older iPhones
Apple has backported security patches released last month to older iPhones and iPads, addressing a zero-day bug exploited in

Entità

CVE-2026-86950

Part of the PlainSec briefing for 2026-10-27

Editions

Briefing for 2026-10-27

Storie correlate

Vulnerabilità · 4 ore faLa correzione dello zero-day Apple arriva ora anche su iOS 18Apple ha portato su iOS e iPadOS 18.7.11 la correzione di CVE-2026-86950, zero-day di CoreGraphics già sfruttato in attacchi. La falla era stata corretta a fine settembre su altre versioni dei sistemi Apple; i dispositivi ancora su iOS e iPadOS 18 ricevono ora la patch.CoreGraphics gestisce grafica e immagini. Contenuti costruiti ad hoc potevano farlo scrivere oltre lo spazio assegnato, alterando la memoria oltre i limiti previsti. Apple non ha reso pubblici i dettagli degli attacchi né chiarito come veniva consegnato il contenuto o quale interazione fosse necessaria.La patch chiude la vulnerabilità, ma non chiarisce se un dispositivo gestito sia stato preso di mira o compromesso: l'assenza di dettagli pubblici lascia incerta l'esposizione già avvenuta.