Apple vá lỗi CoreGraphics có thể đã bị khai thác trong tấn công có chủ đích
"Apple released security updates for older versions of iOS, iPadOS, and macOS to fix a CoreGraphics out-of-bounds write vulnerability tracked as CVE-2026-86950. The flaw could allow arbitrary code execution when processing a maliciously crafted file, and Apple said it may have been exploited in highly targeted attacks; the fix adds improved bounds checking in iOS/iPadOS 26.7.1, macOS Tahoe 26.7.1, and macOS Sequoia 15.8.1."
Ảnh hưởng cao do có thể thực thi mã tùy ý và đã có dấu hiệu bị khai thác trong tấn công có chủ đích.
Tác động vận hành ở mức trung bình đến cao nếu thiết bị chưa được vá, đặc biệt với người dùng mục tiêu và môi trường quản trị thiết bị tập trung.
Apple đã phát hành bản cập nhật bảo mật cho các phiên bản cũ của iOS, iPadOS và macOS để khắc phục lỗ hổng CVE-2026-86950 trong thành phần CoreGraphics. Lỗi này là dạng out-of-bounds write, có thể dẫn tới thực thi mã tùy ý khi hệ thống xử lý một tệp được tạo đặc biệt.
Theo Apple, lỗ hổng này có thể đã bị khai thác trong các cuộc tấn công có mức độ tinh vi cao nhằm vào một số cá nhân cụ thể. Hãng cho biết bản vá sử dụng cơ chế kiểm tra giới hạn tốt hơn để ngăn ghi dữ liệu vượt phạm vi bộ nhớ.
Các bản cập nhật đã được phát hành cho iOS 26.7.1 và iPadOS 26.7.1 trên nhiều thiết bị từ iPhone 11 trở lên, cùng với macOS Tahoe 26.7.1 và macOS Sequoia 15.8.1. Apple cũng ghi nhận Meta Product Security là đơn vị phát hiện và báo cáo vấn đề.
Khuyến nghị: các tổ chức nên ưu tiên cập nhật ngay các thiết bị Apple còn nằm trong phạm vi hỗ trợ, đặc biệt ở nhóm người dùng có rủi ro cao. Đồng thời, nên hạn chế mở tệp không rõ nguồn gốc, theo dõi dấu hiệu bất thường trên thiết bị và rà soát chính sách cập nhật để giảm nguy cơ bị khai thác.