ThreatsDay: Adobe RCE, кража кошельков через DNS, побег из контейнера NVIDIA, самовосстанавливающийся бэкдор + 23 других · 3h Silent Lynx использует уязвимость WinRAR для развертывания обратного шелла в атаках на правительства стран СНГ · 6h NGINX устраняет 5 уязвимостей, включая возможное RCE и ошибку TLS, которая может пропустить проверки клиентских сертификатов · 9h Next.js выпустил внеплановое исправление для двух критических уязвимостей RCE в кэшировании и обработке SVG · 9h Drupal устраняет критическую уязвимость RCE в ядре без входа через сторонние модули · 10h Уязвимость в программном обеспечении Sparx Systems Enterprise Architect · 10h Curl устраняет уязвимость 'high' RCE, найденную компанией Anthropic · 10h Уязвимости в телефонных станциях Slican · 11h Palo Alto Networks предупреждает о злоупотреблении уязвимостью в брандмауэрах · 14h Cisco сообщает о активном использовании критической уязвимости в Secure Email Gateway · 15h ThreatsDay: Adobe RCE, кража кошельков через DNS, побег из контейнера NVIDIA, самовосстанавливающийся бэкдор + 23 других · 3h Silent Lynx использует уязвимость WinRAR для развертывания обратного шелла в атаках на правительства стран СНГ · 6h NGINX устраняет 5 уязвимостей, включая возможное RCE и ошибку TLS, которая может пропустить проверки клиентских сертификатов · 9h Next.js выпустил внеплановое исправление для двух критических уязвимостей RCE в кэшировании и обработке SVG · 9h Drupal устраняет критическую уязвимость RCE в ядре без входа через сторонние модули · 10h Уязвимость в программном обеспечении Sparx Systems Enterprise Architect · 10h Curl устраняет уязвимость 'high' RCE, найденную компанией Anthropic · 10h Уязвимости в телефонных станциях Slican · 11h Palo Alto Networks предупреждает о злоупотреблении уязвимостью в брандмауэрах · 14h Cisco сообщает о активном использовании критической уязвимости в Secure Email Gateway · 15h

ACyber Sentinel Команда оценки безопасности

← Назад

⚡ Разведотчёт

Apple устранила уязвимость, использовавшуюся в атаках на пользователей iPhone

📰 security.nl 🕐 Sep 29, 2026 07:30 ⏱ 1 мин чтения ⚠️ 1 CVE

Apple выпустила обновления безопасности для уязвимости, которая использовалась в атаках на пользователей iPhone. Через уязвимость 'out-of-bounds write' (CVE-2026-86950) злоумышленник может выполнить код на уязвимых iPhone и Mac с помощью специально подготовленного файла. Apple сообщает, что уязвимость использовалась в 'очень изощренных атаках' против конкретных пользователей iPhone.

Атаки касались iPhone с версиями iOS до iOS 27. Что делает атаки изощренными и как они были проведены, Apple не раскрывает. Также не предоставляется информация о целях атак. Уязвимость была обнаружена и сообщена технологической компанией Meta. Apple устранила проблему в iOS и iPadOS 26.7.1, а также в macOS Sequoia 15.8.1 и macOS Tahoe 26.7.1.

Упомянутые уязвимости

CVE-2026-86950 CVSS 8.8 HIGH Analyzed

CVE-2026-86950 - Apple Multiple Products Out-of-Bounds Write Vulnerability - [Actively Exploited]

An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 26.7.1 and iPadOS 26.7.1, macOS Sequoia 15.8.1, macOS Tahoe 26.7.1. Processing a maliciously crafted file may lead to arbitrary code execution. Apple is aware of a report that this issue may have been exploited in an extremely sophisticated attack against specific targeted individuals on versions of iOS before iOS 27.