Apple semnalează atacuri „sofisticate” asupra unor utilizatori de iPhone

Apple le recomandă utilizatorilor să-și actualizeze dispozitivele după ce a remediat o vulnerabilitate CoreGraphics exploatată în atacuri asupra unor persoane.

Idei principale

• Apple a remediat o vulnerabilitate zero-day în CoreGraphics, identificată drept CVE-2026-86950
• Procesarea unui fișier special conceput poate permite atacatorilor să execute cod pe un dispozitiv vulnerabil
• Apple spune că vulnerabilitatea ar fi fost exploatată într-un „atac extrem de sofisticat” asupra unor persoane atent selectate
• Compania nu a dezvăluit cine a fost vizat, cum s-au desfășurat atacurile sau dacă a fost implicat spyware
• Vulnerabilitatea afectează versiuni mai vechi de iOS, iPadOS și macOS și a fost raportată de Meta Product Security
• Utilizatorii Apple ar trebui să instaleze cât mai repede cea mai recentă versiune a sistemului de operare disponibilă pentru dispozitivul lor

Apple a lansat actualizări de securitate pentru iPhone, iPad și Mac pentru a remedia o vulnerabilitate periculoasă pe care atacatorii par să o fi descoperit înainte ca un patch să fie disponibil.

Vulnerabilitatea, identificată drept CVE-2026-86950, afectează CoreGraphics, un framework Apple responsabil de redarea și procesarea elementelor grafice în sistemele sale de operare.

Potrivit avertismentului de securitate publicat de Apple, procesarea unui fișier special conceput pe un dispozitiv vulnerabil poate duce la executarea de cod arbitrar – permițând, în anumite condiții, rularea de cod malițios pe dispozitiv.

Amenințarea nu este doar teoretică.

„Apple are la cunoștință un raport potrivit căruia această problemă ar fi putut fi exploatată într-un atac extrem de sofisticat împotriva unor persoane atent selectate, pe versiuni de iOS anterioare iOS 27”, spune compania.

Ce s-a întâmplat?

CVE-2026-86950 este o vulnerabilitate de tip out-of-bounds write, o problemă de siguranță a memoriei care poate permite unui program să scrie date în afara zonei de memorie alocate.

În funcție de circumstanțe, astfel de erori pot provoca blocarea aplicațiilor sau coruperea memoriei și, în cazuri mai grave, pot oferi atacatorilor o cale de a-și executa propriul cod.

Apple spune că a remediat problema prin îmbunătățirea verificării limitelor memoriei. Vulnerabilitatea a fost raportată de Meta Product Security.

Apple a oferit foarte puține detalii despre atacurile propriu-zise – cine a fost vizat, cum a fost livrat conținutul malițios, câte persoane au fost afectate sau ce s-a întâmplat după exploatarea vulnerabilității.

Formularea folosită de Apple este însă semnificativă. Compania spune că breșa a fost folosită într-un atac „extrem de sofisticat” împotriva unor „persoane atent selectate”, ceea ce sugerează o operațiune foarte bine direcționată, nu atacuri pe scară largă împotriva utilizatorilor Apple obișnuiți.

Gigantul din Cupertino folosește de regulă astfel de formulări în cazuri care adesea se dovedesc a fi campanii de spyware.

Totuși, compania nu a spus că ar fi fost implicat spyware și, în prezent, nu există dovezi publice care să indice cine sunt atacatorii sau ce instrumente au folosit.

Încă o vulnerabilitate periculoasă în modul în care dispozitivele procesează fișiere

Vulnerabilitatea apare la doar câteva săptămâni după ce Apple a remediat o altă problemă potențial periculoasă în tehnologia sa de procesare a imaginilor.

Acea vulnerabilitate, CVE-2026-65346, afecta framework-ul ImageIO al Apple și putea, de asemenea, duce la executarea de cod arbitrar atunci când un dispozitiv procesa conținut malițios special conceput.

Spre deosebire de noua vulnerabilitate CoreGraphics, Apple nu a raportat că CVE-2026-65346 ar fi fost exploatată în atacuri reale.

Vulnerabilitățile din procesarea imaginilor sunt extrem de valoroase pentru atacatori

Vulnerabilitățile din componentele care procesează imagini, documente și alte tipuri de conținut primit sunt deosebit de interesante pentru atacatorii sofisticați, deoarece aceste componente pot procesa date automat sau cu foarte puțină interacțiune din partea utilizatorului.

Campaniile de spyware comercial din trecut au demonstrat cât de periculoase pot deveni astfel de lanțuri de atac. Unele au folosit așa-numitele exploit-uri zero-click, în care simpla primire a unui conținut special conceput este suficientă pentru a declanșa o parte a atacului, fără ca victima să deschidă în mod conștient un atașament malițios sau să acceseze un link suspect.

Apple nu a indicat că CVE-2026-86950 ar fi o vulnerabilitate zero-click. Însă faptul că a fost exploatată într-un atac sofisticat și țintit face ca instalarea actualizării să fie cu atât mai importantă.

Ce dispozitive au primit actualizarea?

Apple a remediat vulnerabilitatea pe 28 septembrie în iOS 26.7.1 și iPadOS 26.7.1. Actualizările sunt disponibile pentru iPhone 11 și modelele ulterioare, precum și pentru modelele compatibile de iPad Pro, iPad Air, iPad și iPad mini.

Aceeași vulnerabilitate CoreGraphics a fost remediată și în macOS Tahoe 26.7.1 și macOS Sequoia 15.8.1.

Avertismentul Apple se referă în mod explicit la atacuri împotriva dispozitivelor care rulează versiuni de iOS anterioare iOS 27. Compania nu a dezvăluit exact ce versiuni au fost compromise.

Apple listează în prezent iOS și iPadOS 27.0.1 și macOS 27.0.1 drept cele mai recente versiuni ale sistemelor sale de operare pentru dispozitivele compatibile.

Ce ar trebui să facă utilizatorii Apple

Recomandarea imediată este simplă: actualizează-ți dispozitivele.

Pe iPhone sau iPad, accesează Configurări > General > Actualizare software și instalează cea mai recentă versiune disponibilă pentru dispozitivul tău.

Pe Mac, deschide Configurări sistem > General > Actualizare software și verifică dacă sunt disponibile actualizări.

Merită să iei și câteva măsuri suplimentare:

• Activează actualizările automate. Patch-urile de securitate sunt cu atât mai importante atunci când o vulnerabilitate este deja exploatată
• Nu te baza exclusiv pe capacitatea de a identifica fișierele suspecte. Exploit-urile sofisticate nu arată întotdeauna ca o amenințare, iar unele atacuri necesită foarte puțină interacțiune sau chiar deloc din partea victimei
• Actualizează și browserele și aplicațiile de mesagerie. Lanțurile de atac combină frecvent mai multe vulnerabilități sau metode de livrare
• Fii prudent cu linkurile și atașamentele neașteptate. Nu toate atacurile avansate sunt zero-click; phishing-ul și ingineria socială rămân metode eficiente de a livra conținut malițios
• Folosește o soluție de securitate independentă pentru a detecta linkuri sau fișiere malițioase și alte amenințări care pot însoți un atac
• Ia în calcul Modul Izolare (Lockdown Mode) dacă te confrunți cu un risc ridicat. Jurnaliștii, activiștii, directorii de companii, oficialii guvernamentali și alte persoane care cred că ar putea fi vizate de spyware comercial sofisticat pot folosi modul de securitate consolidat al Apple pentru a reduce suprafața de atac a dispozitivului

Majoritatea utilizatorilor nu sunt ținte

Descrierea Apple sugerează că CVE-2026-86950 a fost folosită până acum selectiv, nu într-o campanie pe scară largă.

Acest lucru oferă o perspectivă importantă pentru utilizatorul obișnuit de iPhone sau Mac. Nu există dovezi că milioane de utilizatori Apple ar fi brusc atacați prin intermediul unor fișiere malițioase.

Însă o vulnerabilitate zero-day devine o problemă de securitate diferită după ce este dezvăluită și remediată. Atacatorii pot studia actualizările, pot înțelege ce a modificat Apple și pot încerca să reproducă vulnerabilitatea pe dispozitivele care nu au fost actualizate.

Faptul că CVE-2026-86950 a fost aparent suficient de valoroasă pentru a fi folosită într-o operațiune sofisticată și țintită este un motiv suficient pentru a nu lăsa această fereastră deschisă.

Apple are deja indicii că atacatorii au exploatat această vulnerabilitate înainte ca o remediere să fie disponibilă. Patch-ul este disponibil acum. Instalează-l.

Pe subiect:

Escrocheria care te păcălește să-ți virusezi propriul Mac

WhatsApp detectează noi atacuri spyware din Israel

5 motive pentru care consumatorii isteți aleg protecție avansată – nu doar antivirus gratuit