Apple Patches CoreGraphics Flaw Possibly Exploited in Targeted Attacks
Mis à jour :
Correction critique d’une vulnérabilité zero-day sur Apple CoreGraphics
Apple a déployé des correctifs de sécurité pour contrer une faille critique affectant ses systèmes d’exploitation, ayant potentiellement fait l’objet d’exploitations ciblées.
Points clés :
- La vulnérabilité réside dans le composant CoreGraphics.
- Elle a été signalée par l’équipe de sécurité produit de Meta.
- Apple confirme une exploitation active lors d’attaques sophistiquées ciblant des individus spécifiques sur des versions antérieures à iOS 27.
Vulnérabilité :
- CVE-2026-86950 : Une vulnérabilité de type écriture hors limites (out-of-bounds write) permettant l’exécution de code arbitraire lors du traitement d’un fichier malveillant.
Recommandations : Il est impératif de mettre à jour les appareils vers les versions suivantes pour bénéficier des améliorations apportées au contrôle des limites (bounds checking) :
- iOS et iPadOS : version 26.7.1.
- macOS Tahoe : version 26.7.1.
- macOS Sequoia : version 15.8.1.