Apple corrige una vulnerabilidad en CoreGraphics que podría haber sido explotada en ataques dirigidos

Apple ha lanzado actualizaciones de seguridad para abordar una vulnerabilidad en versiones antiguas de iOS, iPadOS y macOS que, según la compañía, podría haber sido utilizada en ataques dirigidos. La vulnerabilidad, identificada como CVE-2026-86950, se refiere a un problema de escritura fuera de límites (out-of-bounds write) que afecta al componente CoreGraphics, lo que podría permitir la ejecución de código arbitrario al procesar un archivo malicioso. Este problema fue descubierto y reportado por el equipo de Seguridad de Productos de Meta.

Cómo funciona el ataque

La vulnerabilidad permite que un atacante ejecute código no autorizado en los dispositivos afectados al aprovechar un error en la forma en que CoreGraphics maneja ciertos archivos. Esto puede ocurrir cuando se intenta procesar un archivo diseñado específicamente para desencadenar el problema.

• Es un error de escritura fuera de límites, lo que significa que el programa puede escribir datos en áreas de memoria no permitidas.
• Los atacantes pueden usar archivos maliciosos para intentar ejecutar su propio código en el dispositivo de la víctima.

A quién afecta

La vulnerabilidad afecta a dispositivos que ejecutan versiones anteriores a iOS 27 y a ciertos modelos de iPad y Mac. Esto incluye los modelos de iPhone 11 en adelante, iPad Pro de tercera generación y posteriores, y Macs que operan con las versiones macOS Tahoe y macOS Sequoia.

Qué significa esto para ti

Para los usuarios, esto significa que deben asegurarse de actualizar sus dispositivos a las versiones más recientes de iOS, iPadOS y macOS para protegerse contra posibles ataques. Aunque Apple no ha proporcionado detalles sobre cuántas personas fueron atacadas o si hubo víctimas, es vital estar al tanto de las actualizaciones de seguridad para evitar ser blanco de ataques sofisticados en el futuro.