Apple Patches CoreGraphics Flaw Possibly Exploited in Targeted Attacks

Apple ha lan­za­do ac­tua­li­za­cio­nes de se­gu­ri­dad para co­rre­gir una vul­ne­ra­bi­li­dad pre­sen­te en ver­sio­nes an­te­rio­res de iOS, iPa­dOS y macOS, la cual po­dría haber sido apro­ve­cha­da en ata­ques di­ri­gi­dos. El fallo, re­gis­tra­do como CVE-2026-86950, con­sis­te en un pro­ble­ma de es­cri­tu­ra fuera de lí­mi­tes en el com­po­nen­te Co­re­Graphics, capaz de per­mi­tir la eje­cu­ción ar­bi­tra­ria de có­di­go al pro­ce­sar un ar­chi­vo ma­li­cio­so.

La com­pa­ñía so­lu­cio­nó este in­con­ve­nien­te me­dian­te un con­trol de lí­mi­tes me­jo­ra­do y re­co­no­ció a Meta Pro­duct Se­cu­rity por el ha­llaz­go y re­por­te de la falla. La em­pre­sa tec­no­ló­gi­ca men­cio­nó que exis­te un re­por­te sobre el po­si­ble uso de este pro­ble­ma en un ata­que al­ta­men­te so­fis­ti­ca­do con­tra per­so­nas es­pe­cí­fi­cas en ver­sio­nes de iOS an­te­rio­res a iOS 27.

Hasta el mo­men­to, la or­ga­ni­za­ción no ha pro­por­cio­na­do in­for­ma­ción sobre el nú­me­ro de per­so­nas afec­ta­das, si los in­ten­tos de ata­que tu­vie­ron éxito, ni el mo­men­to exac­to en que co­men­zó la ex­plo­ta­ción de esta vul­ne­ra­bi­li­dad. Las co­rrec­cio­nes ya están dis­po­ni­bles en ver­sio­nes es­pe­cí­fi­cas para di­ver­sos mo­de­los de iPho­ne, iPad y equi­pos Mac con los sis­te­mas ope­ra­ti­vos men­cio­na­dos.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre otros as­pec­tos de los in­ci­den­tes o im­pli­ca­cio­nes téc­ni­cas adi­cio­na­les.