Objavljen prvi javni dokaz koncepta za Apple CoreGraphics ranjivost
Analiza firme Calif objavljena 30. septembra pokazuje kako zlonamerni PDF sa posebno napravljenim fontom ruši nezakrpljene iPhone i Mac uređaje. Apple navodi da je propust možda već korišćen u usmerenim napadima.
CoreGraphics je Apple-ov okvir za crtanje i obradu PDF datoteka. Ranjivost CVE-2026-86950 aktivira se zlonamernim PDF-om sa posebno oblikovanim fontom. Apple je zakrpu objavio 28. septembra i naveo da je propust možda korišćen u veoma sofisticiranom napadu na pojedinačne mete na verzijama iOS-a starijim od iOS 27. Otkriće je pripisao Meta Product Security. Američka CISA je dan kasnije dodala propust u katalog poznatih iskorišćenih ranjivosti.
Firma Calif je 30. septembra objavila prvi javni dokaz koncepta, skriptove i primer PDF-a. Javni dokaz zasad samo ruši uređaj; pretvaranje oštećenja memorije u izvršavanje koda nije prikazano. Istraživači nisu dobili primer iz stvarnih napada, pa ne znaju kako je napadač dovršio lanac.
Zbog povezanosti sa Meta-om, Calif je analizirao i WhatsApp. U novijoj verziji 26.38.74 pronađene su izmene u skeneru priloga koje prepoznaju sumnjive fontove u PDF datotekama i zaustavljaju automatsku obradu. Firma to opisuje kao posredan pokazatelj da bi WhatsApp mogao biti put isporuke, ali taj put nije potvrđen niti testiran. WhatsApp nije objavio povezano upozorenje, a Meta nije odgovorila na pitanja.
Za sisteme koji ne mogu odmah da se nadograde nije opisan privremeni zaobilazni korak. Apple nije naveo da li bi Lockdown Mode blokirao put isporuke.
Šta uraditi - Ažurirati iPhone i Mac uređaje na najnovije dostupne bezbednosne ispravke.
Izvori
Uočili ste grešku? Pišite na redakcija@webjunkie.net. Kako ispravljamo tekstove