Analityczne wykorzystywanie plików cookies
CVE-2026-86950: Luka zapisu poza granicami w wielu produktach Apple
Wysokie ryzyko wykonania kodu w iOS, iPadOS i macOS. Zalecane szybkie aktualizacje i monitorowanie systemów Apple.
- CVSS
- 8.8 HIGH
- EPSS
- 68.16%
- Aktywnie wykorzystywana
- tak
- Produkt
- Multiple Products
Co wiadomo
W wielu produktach Apple wykryto lukę zapisu poza granicami pamięci, która może prowadzić do wykonania dowolnego kodu poprzez przetworzenie specjalnie spreparowanego pliku. Problem został załatany w aktualizacjach iOS 26.7.1, iPadOS 26.7.1 oraz macOS Sequoia 15.8.1 i Tahoe 26.7.1. Apple potwierdza, że luka była wykorzystywana w zaawansowanych atakach na wybrane osoby na starszych wersjach iOS.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 8.8) może umożliwić atakującym zdalne wykonanie kodu, co stwarza poważne ryzyko dla bezpieczeństwa danych i stabilności systemów Apple. Organizacje korzystające z tych systemów powinny niezwłocznie zweryfikować aktualizacje i ograniczyć ekspozycję urządzeń na potencjalne ataki. Niezaktualizowane systemy mogą być celem wyrafinowanych kampanii wymierzonych w konkretne osoby lub grupy.
Rekomendowane działania administratora
Zaleca się jak najszybsze wdrożenie dostępnych aktualizacji systemów iOS 26.7.1, iPadOS 26.7.1 oraz macOS Sequoia 15.8.1 i Tahoe 26.7.1. Administratorzy powinni również ograniczyć dostęp do urządzeń Apple, monitorować logi pod kątem podejrzanej aktywności oraz przeglądać polityki bezpieczeństwa dotyczące przetwarzania plików. W przypadku braku możliwości natychmiastowej aktualizacji, warto rozważyć ograniczenie ekspozycji sieciowej tych urządzeń. DataHouse może pomóc w weryfikacji wersji oprogramowania i zarządzaniu aktualizacjami w środowisku.