Apple CVE-2026-86950 ретінде қадағаланатын CoreGraphics жүйесіндегі осалдықты жою үшін жаңартулар шығарды. Бұл осалдық нысаналы шабуылдарда пайдаланылуы мүмкін еді. iOS, iPadOS және macOS құрылғыларына әсер ететін жаңарту 28 қыркүйекте, iOS 26.7.1 және iPadOS 26.7.1 нұсқаларымен ұсынылды. Компанияның мәліметтері бойынша, осалдық арнайы дайындалған файлды өңдеу кезінде еркін кодты орындауға мүмкіндік береді. CVE-2026-86950 осалдығы жадының бөлінген аймағынан тыс деректерді жазуға мүмкіндік беретін шекарадан тыс жазу қатесі ретінде сипатталды. Apple бұл осалдық «нақты нысаналы пайдаланушыларға қарсы өте күрделі шабуылда» пайдаланылуы мүмкін екенін хабарлады, олар iOS 27-ге дейінгі нұсқаларын қолданған. Мұндай шабуылдардың алдын алу үшін қауіпсіздік механизмі жақсартылды. Apple бұл мәселе туралы Meta Product Security хабарлағанын атап өтті.
Криптовалюта пайдаланушыларының қауіпсіздігі де назар аударды, өйткені SlowMist зерттеу компаниясы жаңартудың маңыздылығын атап өтті. Олар iOS-қа жасалған соңғы шабуылдар криптовалюталық әмиян деректеріне бағытталуы мүмкін екенін ескертеді. Дегенмен, Apple CVE-2026-86950 криптовалютаны ұрлау немесе әмиян деректеріне қол жеткізу үшін пайдаланылғанын растаған жоқ. SlowMist сияқты фирмалар FomoPeek қосымшасы сияқты басқа осалдықтарды зерттегенін атап өткен жөн, ол пайдаланушылардың қорғалған деректеріне қол жеткізу үшін iOS-тың бірнеше осалдығын пайдалануы мүмкін еді.
Қауіпсіздік жаңартулары тек мобильді құрылғылар үшін ғана емес, шығарылды. CoreGraphics жүйесіндегі осалдық macOS Sequoia 15.8.1 және macOS Tahoe 26.7.1 жүйелерінде де түзетілді. iPhone 11 және одан кейінгі модельдер сияқты құрылғыларды пайдаланушыларға соңғы жаңартуды орнату ұсынылады. Бұрын зиянды бағдарламалармен бетпе-бет келген пайдаланушылар үшін жаңартуды орнату бұрын ашылған жеке деректерге, мысалы, қалпына келтіру фразаларына немесе жеке кілттерге қол жеткізуді қалпына келтірмейді. Криптовалюта деректерінің қауіпсіздігіне назар аудару мобильді құрылғыларға арналған қосымшалардағы осалдықтармен байланысты жоғары тәуекелді көрсетеді, әсіресе криптовалюта пайдаланушыларына жасалған соңғы шабуылдар аясында.
Ұқсас мақалалар
