Исследователи в области безопасности опубликовали первый публичный proof-of-concept (PoC) для уязвимости CVE-2026-86950, связанной с компонентом Apple CoreGraphics. По утверждению компании Apple, данная уязвимость могла быть использована в атаках на конкретные целевые группы. Основной триггер уязвимости — это вредоносный PDF-документ, содержащий специально подготовленный встроенный шрифт, который приводит к сбоям в работе незапатченных iPhone и Mac.

Код, использующий эту уязвимость, вызывает сбой системы, а не ошибку выполнения, что делает его особенно опасным для пользователей. Проблема заключается в том, что при попытке обработки такого PDF-документа устройства могут неожиданно зависнуть или перезагрузиться.

Согласно информации исследователей, уязвимость может быть использована злоумышленниками для атак на пользователей, которые открывают вредоносные PDF-документы через мессенджер WhatsApp. Это подчеркивает важность обновления операционных систем и приложений до последних версий для защиты от подобных угроз.

Apple уже работает над устранением этой уязвимости и рекомендует пользователям обновить устройства до последней версии программного обеспечения, как только она станет доступна. Важно отметить, что данная уязвимость затрагивает только устройства, которые не были обновлены, что делает их особенно уязвимыми для атак.

Исследователи призывают пользователей быть внимательными и избегать открытия подозрительных PDF-документов, особенно если они пришли из незнакомых источников. В условиях растущего числа кибератак, связанных с вредоносными файлами, соблюдение правил безопасности становится критически важным.

Таким образом, данная уязвимость подчеркивает необходимость постоянного мониторинга и обновления программного обеспечения для обеспечения безопасности персональных данных и защиты от киберугроз.

Источник новости:
The Hacker News

Читать полностью