Um proof-of-concept (PoC) público foi divulgado para a vulnerabilidade CVE-2026-86950, presente no Apple CoreGraphics. Essa falha de segurança pode ter sido explorada em ataques direcionados a indivíduos específicos, de acordo com a Apple. O exploit envolve um malicious PDF com uma fonte incorporada que causa crash em dispositivos iPhone e Mac não atualizados.
Detalhes Técnicos
A vulnerabilidade é caracterizada por uma escrita fora dos limites (out-of-bounds write), o que pode levar a uma corrupção de memória.
O trigger para a exploração é um malicious PDF com uma fonte incorporada crafted.
A Apple lançou atualizações de segurança para iOS, iPadOS e macOS para corrigir essa vulnerabilidade de zero-day.
Ações Recomendadas
Atualizar dispositivos iOS, iPadOS e macOS com as últimas versões de segurança.
Evitar abrir emails ou links suspeitos, especialmente aqueles que contenham attachments PDF de fontes desconhecidas.
Implementar medidas de segurança em múltiplas camadas para proteger contra ataques direcionados.
A CVE-2026-86950 foi adicionada ao catálogo de vulnerabilidades exploradas conhecidas (KEV) da CISA, ressaltando sua criticidade e o risco significativo que representa para as entidades federais e o setor privado.
