Vulnerabilità · 5 ore fa

iOS 18 riceve un mese dopo la patch per una falla sfruttata

L’aggiornamento di ottobre 2026 di Apple corregge 304 vulnerabilità e porta anche su iOS 18 la patch per CVE-2026-86950.

SANS ISC riferisce che la falla in CoreGraphics era già sfruttata e che la correzione iniziale era stata rilasciata circa un mese prima. La patch per iOS 18 arriva quindi in una fase successiva: correggere la falla su un sistema operativo Apple non significava averla corretta su tutti.

CVE-2026-86950

NVD KEV

Sfruttamento noto · CISA KEV

CVSS 8.8 HIGH: an out-of-bounds write issue was addressed with improved bounds checking.

Data di correzione federale CISA 2 ott · data superata

Cronologia

27 ott Segnalato da SANS ISC
2 ott Scadenza federale CISA per CVE-2026-86950 superata
29 set CVE-2026-86950 aggiunto al KEV CISA

Fonti

1 fonte che coprono questa storia

SANS ISC 27 ott
Apple Patches for October 2026 - SANS Internet Storm Center
Apple Patches for October 2026, Author: Johannes Ullrich

Entità

CVE-2026-86950

Part of the PlainSec briefing for 2026-10-26

Editions

Briefing for 2026-10-26

Storie correlate

Vulnerabilità · 5 ore faiOS 18 riceve un mese dopo la patch per una falla sfruttataL’aggiornamento di ottobre 2026 di Apple corregge 304 vulnerabilità e porta anche su iOS 18 la patch per CVE-2026-86950.SANS ISC riferisce che la falla in CoreGraphics era già sfruttata e che la correzione iniziale era stata rilasciata circa un mese prima. La patch per iOS 18 arriva quindi in una fase successiva: correggere la falla su un sistema operativo Apple non significava averla corretta su tutti.