4 минуты чтения Источник: tetrisfun через Shutterstock Apple выпустила новые версии iOS и macOS, чтобы устранить уязвимость нулевого дня, которую злоумышленник активно использует в целевых атаках. Уязвимость записи за пределами границ, отслеживаемая как CVE-2026-86950, затрагивает фреймворк CoreGraphics Apple, который используется в macOS и iOS для рендеринга и манипуляции 2D-графикой. Уязвимость затрагивает широкий спектр устройств Apple, включая iPhone, начиная с iPhone 11, и несколько поколений iPad.
Крайне сложные атаки Уязвимость имеет оценку CVSS 8.8 и может позволить злоумышленнику выполнять произвольный код на затронутой системе. Согласно уведомлению Apple, уязвимость используется "в крайне сложной атаке против конкретных целевых лиц" на версиях iOS до iOS 27. Технологический гигант сообщил, что устранил уязвимость, добавив проверки, чтобы гарантировать, что программное обеспечение не записывает данные за пределами выделенной для них памяти.
Связано: Убежище ИИ: почему готовность к судебной экспертизе важнее, чем сдерживание Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) добавило CVE-2026-86950 в свой каталог известных уязвимостей (KEV) — источник, который оно хочет, чтобы организации использовали для приоритизации усилий по исправлению. В соответствии с его обязательным оперативным указанием (BOD 26-04) с начала этого года для уязвимостей высокого приоритета, CISA предоставила федеральным гражданским исполнительным органам три дня на применение рекомендованных Apple мер по устранению уязвимости. Согласно BOD 26-04, эти агентства также должны провести судебную триажу до 2 октября, чтобы определить, были ли они уже скомпрометированы через CVE-2026-86950.
Apple поблагодарила Meta за раскрытие уязвимости компании, но не опубликовала никакой информации о деятельности по эксплуатации или о том, на кого она может быть нацелена. Адам Бойнтон, менеджер по безопасности предприятий в Jamf, говорит, что CVE-2026-86950 имеет значение, потому что затрагивает компонент графического стека, используемого для обработки контента в операционных системах Apple. Хотя Apple только упомянула атаки как нацеленные на iOS, компания устранила ту же уязвимость в macOS Tahoe и Sequoia, отмечает Бойнтон.
"Широкая картина заслуживает внимания", — говорит он. "Мы продолжаем видеть крайне сложные атаки, которые ищут пути через компоненты, обрабатывающие ненадежный контент." В качестве примера он указал на CVE-2025-55177, уязвимость в WhatsApp, которую злоумышленники использовали в сочетании с CVE-2025-43300, другой уязвимостью нулевого дня за пределами границ, на этот раз в технологии ImageIQ Apple. "Мы также видели, как Apple раскрывает целевую эксплуатацию, связанную с WebKit и другими уязвимостями безопасности памяти", — говорит Бойнтон.
Связано: SectopRAT возвращается, скрываясь внутри легитимного приложения Это не следует интерпретировать как то, что устройства Apple в целом небезопасны, говорит он. "Apple описывает эти атаки как крайне сложные и нацеленные на очень небольшую популяцию, поэтому важно отделять целевую эксплуатацию от повседневного корпоративного риска."
Является ли государственный актор за атаками? Неясно, кто использует CVE-2026-86950 и продолжаются ли атаки. Но описание Apple атак как крайне сложных намекает на то, что может быть вовлечен государственный актор или компания по разработке шпионского ПО. WhatsApp, например, ранее обвинял израильскую группу NSO в использовании своих серверов для распространения шпионского ПО Pegasus на мобильных устройствах, принадлежащих целевым лицам.
Энсар Шекер, главный специалист по информационной безопасности в SOCRadar, говорит, что уязвимость, связанная с повреждением памяти, такая как CVE-2026-86950, которая может привести к выполнению произвольного кода во время обработки файлов, создает потенциал для атаки с низким взаимодействием или потенциально нулевым кликом, когда она комбинируется с подходящим механизмом доставки.
Другой важный момент — это описание Apple эксплуатации как "крайне сложной атаки" против конкретных лиц, говорит он. "Этот язык обычно указывает на высоко целенаправленные операции, а не на широкую киберпреступность", — добавляет он. "Организации должны рассматривать это не как теоретическую уязвимость, а как указание на то, что продвинутые угрозы продолжают активно инвестировать в поиск способов обойти архитектуру безопасности Apple."
Связано: 3 киберугрозы, которые определили лето 2026 года Тенденция заключается не просто в том, что у Apple больше уязвимостей, продолжает Шекер. То, что выделяется, — это продолжающееся открытие недостатков, используемых в сложных цепочках эксплуатации, нацеленных на устройства, которые многие организации традиционно рассматривали как конечные точки с низким риском. "За последний год мы видели использованные уязвимости, связанные с WebKit, обработкой медиа и изображений, повышением привилегий, контролем авторизации и повреждением памяти", — говорит Шекер. "Злоумышленники все больше ищут цепочки, а не одну уязвимость: одна ошибка обеспечивает первоначальное выполнение кода, другая выходит за пределы песочницы или повышает привилегии, а дополнительные компоненты устанавливают доступ к конфиденциальной информации."
Тот факт, что устройства Apple являются стратегически важными конечными точками во многих предприятиях, и многие высокоценные цели часто используют iPhone и Mac, также делает экономику разработки эксплойтов, нацеленных на уязвимости Apple, более привлекательной. Первым приоритетом для организаций, следовательно, является сокращение задержки патчей для продуктов Apple. "Когда Apple выявляет активную эксплуатацию, команды безопасности должны рассматривать обновление как экстренный патч безопасности, а не ждать обычного ежемесячного цикла патчей", — говорит Шекер.
Организации также должны полностью интегрировать устройства Apple в свою программу корпоративной безопасности и прекратить рассматривать их как изначально безопасные конечные точки только из-за архитектуры безопасности Apple. "Предприятиям необходима централизованная управление устройствами, обязательные минимальные версии ОС, политики быстрого обновления, видимость соответствия устройств и меры контроля, которые предотвращают доступ устаревших устройств к конфиденциальным корпоративным ресурсам", — говорит он.