Apple发布了更新，以修复CoreGraphics中的漏洞，该漏洞被追踪为CVE-2026-86950。此漏洞可能被用于定向攻击。更新适用于iOS、iPadOS和macOS设备，于9月28日发布，版本为iOS 26.7.1和iPadOS 26.7.1。根据公司的说法，该漏洞可能导致在处理特制文件时执行任意代码。CVE-2026-86950漏洞被描述为越界写入错误，允许软件在分配内存区域之外写入数据。Apple表示，该漏洞可能被用于“针对特定目标用户的非常复杂的攻击”，这些用户使用的是iOS 27之前发布的版本。安全机制已得到改进，以防止此类攻击的可能性。Apple指出，问题是由Meta Product Security报告的。
加密货币用户的安全也引起了关注，因为研究公司SlowMist指出了更新的重要性。他们警告说，最近对iOS的攻击可能针对加密货币钱包的数据。尽管如此，Apple并未确认CVE-2026-86950被用于盗取加密货币或访问钱包数据。值得注意的是，像SlowMist这样的公司研究了其他漏洞案例，例如应用程序FomoPeek，该应用程序可能利用多个iOS漏洞访问用户的受保护数据。
安全更新不仅针对移动设备发布。CoreGraphics漏洞也在macOS Sequoia 15.8.1和macOS Tahoe 26.7.1中得到修复。建议使用iPhone 11及更高型号以及各种iPad型号的用户安装最新更新。对于之前可能遭遇恶意软件的用户，安装更新不会恢复对先前泄露的个人数据的访问，例如恢复短语或私钥。对加密货币数据安全的高度关注凸显了移动应用程序漏洞带来的高风险，尤其是在最近对加密货币用户的攻击背景下。
相关文章
Chainlink 更新了其桥接技术
Chainlink 推出了 CCIP 2.0，允许公司在 2.92 亿美元的黑客攻击后添加自己的安全检查。
Breez SDK的新功能允许接受稳定币
Breez SDK现在允许用户接受来自30多个网络的稳定币。
D’CENT钱包被黑：XRP损失及对其他区块链的威胁
在对D’CENT的攻击中，超过7000个钱包被盗取了1240万XRP。损失还波及比特币和以太坊。
Binance将于2026年9月30日暂时停止Base网络的提款
加密货币交易所Binance将于2026年9月30日17:00 UTC停止Base网络的存款和提款。