Apple backports CoreGraphics zero-day patches to older iPhones

La com­pa­ñía Apple ha ex­ten­di­do las ac­tua­li­za­cio­nes de se­gu­ri­dad pre­via­men­te lan­za­das el mes pa­sa­do hacia mo­de­los de iPho­ne y iPad de ge­ne­ra­cio­nes an­te­rio­res. El pro­pó­si­to de estas co­rrec­cio­nes es so­lu­cio­nar una vul­ne­ra­bi­li­dad de día cero que fue apro­ve­cha­da en ofen­si­vas al­ta­men­te so­fis­ti­ca­das di­ri­gi­das a per­so­nas es­pe­cí­fi­cas en ver­sio­nes an­te­rio­res del sis­te­ma ope­ra­ti­vo iOS.

El fallo de se­gu­ri­dad, iden­ti­fi­ca­do bajo el có­di­go CVE-2026-86950, con­sis­te en una de­bi­li­dad de es­cri­tu­ra fuera de los lí­mi­tes ubi­ca­da en Co­re­Graphics, la cual fue de­tec­ta­da ori­gi­nal­men­te por el equi­po de se­gu­ri­dad de pro­duc­tos de Meta. La ex­plo­ta­ción exi­to­sa de esta vul­ne­ra­bi­li­dad per­mi­te que los ata­can­tes oca­sio­nen el fallo de pro­gra­mas, al­te­ren in­for­ma­ción o lo­gren la eje­cu­ción re­mo­ta de có­di­go me­dian­te el pro­ce­sa­mien­to de ar­chi­vos ma­li­cio­sos.

Los nue­vos par­ches de se­gu­ri­dad be­ne­fi­cian a dis­po­si­ti­vos como el iPho­ne XS, iPho­ne XS Max, iPho­ne XR, junto con di­ver­sas ge­ne­ra­cio­nes de iPad Air, iPad mini y mo­de­los es­tán­dar de iPad. Aun­que la com­pa­ñía in­di­có que el pro­ble­ma se ha uti­li­za­do úni­ca­men­te en agre­sio­nes muy fo­ca­li­za­das, se re­co­mien­da fuer­te­men­te apli­car las ac­tua­li­za­cio­nes para evi­tar po­si­bles ame­na­zas.

Este in­ci­den­te re­pre­sen­ta la se­gun­da vul­ne­ra­bi­li­dad de día cero so­lu­cio­na­da por Apple en sus ata­ques del año ac­tual, su­mán­do­se a otro fallo co­rre­gi­do en fe­bre­ro. El texto ori­gi­nal no apor­ta más de­ta­lle sobre las es­ta­dís­ti­cas fi­na­les de pre­ven­ción o mé­tri­cas de si­mu­la­cio­nes men­cio­na­das al final del ar­tícu­lo.