Apple corregge una grave vulnerabilità iPhone usata in attacchi mirati
Il bug CVE-2026-86950, già sfruttato in attacchi sofisticati, interessava CoreGraphics; raccomandato aggiornare subito a iOS 26.7.1.
Apple ha corretto una vulnerabilità critica che colpiva i dispositivi iPhone tramite il componente CoreGraphics. La falla, tracciata come CVE-2026-86950, permetteva a file appositamente realizzati di corrompere la memoria del sistema, potenzialmente consentendo agli attaccanti di ottenere il controllo del dispositivo.
Il bug era presente nelle versioni di iOS precedenti alla 26.7.1 ed è stato segnalato da Meta Product Security. Apple ha dichiarato che gli attacchi sono stati estremamente sofisticati e hanno preso di mira singoli individui, senza risposta a campagne diffuse verso la generalità degli utenti.
La vulnerabilità era legata a un out-of-bounds write in CoreGraphics, che poteva essere sfruttato tramite un file malevolo per eseguire codice arbitrario. Non sono stati resi noti dettagli sulle modalità di consegna del file né sul file type coinvolto, ma Apple raccomanda di aggiornare urgentemente per proteggere i dispositivi a rischio.
- L’update iOS 26.7.1 è essenziale per chi usa versioni precedenti.
- Apple ha fornito patch anche per dispositivi più datati.
Non ci sono evidenze pubbliche che colleghino l’attacco a servizi Meta come WhatsApp o Instagram. Resta fondamentale mantenere sempre aggiornati i dispositivi per ridurre l’esposizione a minacce simili.
