اپل از وصله‌های CoreGraphics روز صفر برای آیفون‌های قدیمی‌تر پشتیبانی می‌کند
اپل وصله‌های امنیتی منتشر شده در ماه گذشته را برای آیفون‌ها و آی‌پدهای قدیمی‌تر پشتیبان داده است و به یک باگ روز صفر که در حملات هدفمند «بسیار پیچیده» به دستگاه‌های iOS مورد سوء استفاده قرار می‌گیرد، رسیدگی می‌کند. [...]
اپل وصله‌های امنیتی منتشر شده در ماه گذشته را برای آیفون‌ها و آی‌پدهای قدیمی‌تر پشتیبان داده است و به یک باگ روز صفر که در حملات هدفمند «بسیار پیچیده» به دستگاه‌های iOS مورد سوء استفاده قرار می‌گیرد، رسیدگی می‌کند.
اپل همان آسیب‌پذیری را در ماه سپتامبر برای دستگاه‌های دارای iOS 26.7.1 و iPadOS 26.7.1، macOS Tahoe 26.7.1 و macOS Sequoia 15.8.1 اصلاح کرد.
Meta Product Security این ضعف نوشتن خارج از محدوده (به عنوان CVE-2026-86950 ردیابی می شود) را در CoreGraphics کشف کرد، چارچوبی که برای گرافیک های برداری دوبعدی، ترسیم متن و رندر تصویر در iOS، macOS، iPadOS، watchOS و tvOS استفاده می شود.
سوءاستفاده موفقیت‌آمیز از مشکلات امنیتی نوشتن خارج از محدوده می‌تواند به مهاجمان اجازه دهد برنامه‌ها را خراب کنند، داده‌ها را خراب کنند یا با نوشتن داده‌ها در خارج از بافر حافظه اختصاص‌یافته، اجرای کد از راه دور را به دست آورند.
اپل روز دوشنبه هشدار داد: «اپل از گزارشی آگاه است مبنی بر اینکه ممکن است این مشکل در یک حمله بسیار پیچیده علیه افراد هدف خاص در نسخه‌های iOS قبل از iOS 27 مورد سوء استفاده قرار گرفته باشد.
"پردازش یک فایل مخرب ساخته شده ممکن است منجر به اجرای کد دلخواه شود. مشکل نوشتن خارج از محدوده با بررسی کرانه های بهبود یافته برطرف شد."
با وصله‌های امنیتی این هفته، اپل اکنون این آسیب‌پذیری را در iPhone XS، iPhone XS Max، iPhone XR، iPad نسل 7، iPad Air نسل 4 به بعد، iPad نسل 9 به بعد، و iPad mini نسل 6 به بعد برطرف کرده است.
در حالی که اپل گفت که CVE-2026-86950 فقط در حملات بسیار هدفمند مورد سوء استفاده قرار می گیرد، اکیدا توصیه می شود که این وصله های backported را برای جلوگیری از حملات احتمالی نصب کنید.
با این آسیب پذیری، اپل دو روز صفر مورد سوء استفاده در حملات امسال را برطرف کرده است. آسیب‌پذیری دیگر (CVE-2026-20700)، یک آسیب‌پذیری اجرای کد دلخواه در dyld (ویرایشگر پیوند پویا که توسط سیستم‌عامل‌های اپل استفاده می‌شود) که در حملات هدفمند «بسیار پیچیده» مورد سوء استفاده قرار می‌گیرد، در فوریه اصلاح شد.
در اوایل سال جاری، اپل همچنین نقص شدید Beats Studio Buds (CVE-2025-20701) را برطرف کرد که به مهاجمان در محدوده بلوتوث اجازه می‌دهد از مکالمات کاربران جاسوسی کنند و آیفون‌ها و آی‌پدهای قدیمی‌تر را در برابر چهار آسیب‌پذیری مورد هدف حملات اکسپلویت رمزنگاری و جاسوسی سایبری با استفاده از k Corit اصلاح کرد.
نمرات کلی پیشگیری می تواند آنچه را که پس از دسترسی اولیه اتفاق می افتد پنهان کند. هنگامی که مهاجمان از اعتبارنامه های معتبر استفاده می کنند، پیشگیری به شدت کاهش می یابد.
گزارش آبی 2026 تکنیک دفاعی را با تکنیک در 338 میلیون شبیه سازی اجرا شده در محیط های تولید مشتری اندازه گیری می کند.
اپل نقص CoreGraphics روز صفر را که در حملات مورد سوء استفاده قرار می گیرد، اصلاح می کند
Arista وصله های جدید VeloCloud Orchestrator zero-day را که در حملات مورد سوء استفاده قرار می گیرد
وصله های BeyondTrust روز صفر که از ماه اوت در حملات مورد سوء استفاده قرار می گیرند
Palo Alto Networks درباره نقص PAN-OS RCE هشدار می دهد که در حملات مورد سوء استفاده قرار می گیرد
Cisco وصله‌های جدید Secure Email Gateway zero-day را که در حملات مورد سوء استفاده قرار می‌گیرد
متن اصلی (انگلیسی)
Apple backports CoreGraphics zero-day patches to older iPhones
Apple has backported security patches released last month to older iPhones and iPads, addressing a zero-day bug exploited in "extremely sophisticated" targeted attacks on iOS devices. [...]