CVE-2026-86950: Aktivně zneužívaná zranitelnost v systémech Apple

3 karet z 10 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-86950

KEV ✓ EPSS 0.26 EPSS k 13. 11. 2026 náprava do 13. 10. 2026

Hodnocení závažnosti

8.8 CVSS 3.1 CISA-ADP

útok odkudkoli z internetu bez přípravy bez přihlášení nutný zásah uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu. Fakta o samotném CVE jsou nahoře.

29. 10. 2026 12:03

SPOJENO PŘES CVE Aktivně zneužívaná zranitelnost CVE-2026-86950 v systémech Apple

Chyba typu 'out-of-bounds write' v rámci CoreGraphics (CVE-2026-86950) umožňuje útočníkům spustit libovolný kód při zpracování zákeřného souboru. Společnost Apple uvedla, že zranitelnost mohla být zneužita v sofistikovaných cílených útocích na systémy iOS před verzí iOS 27, a vydala bezpečnostní záplaty pro širokou škálu svých zařízení včetně starších verzí.

KEV ✓ EPSS 0.26 CVE-2026-86950 Apple US FR CA IT

tg: zneužíváno tg: zranitelnost tg: novinka v produktu tp: špionáž

29. 10. 2026 12:03 · Malwarebytes Labs · Have an older iPhone or iPad? Apple has a security update for you 27. 10. 2026 · zachyceno 17:00 · CERT-FR – avis · Multiples vulnérabilités dans les produits Apple (27 octobre 2026) 29. 9. 2026 14:30 · Cyber Centre Kanada · Apple security advisory (AV26-971) 29. 9. 2026 09:56 · CSIRT Itálie (ACN) · Apple: rilevato sfruttamento in rete della CVE-2026-86950 29. 9. 2026 · zachyceno 16:30 · CISA KEV · Apple Multiple Products Out-of-Bounds Write Vulnerability (CVE-2026-86950) 29. 9. 2026 00:04 · SANS Internet Storm Ctr. · Apple Emergency Patch for iOS 26/macOS26/macOS15 (CVE-2026-86950), (Mon, Sep 28th)

Shrnuto strojově z 8 zpráv (gemini-3.8-flash) za 0,0043 USD

27. 10. 2026 11:36

Apple vydal záplaty zero-day chyby v CoreGraphics i pro starší zařízení

Podle zprávy společnost Apple zpětně vydala bezpečnostní záplaty pro starší iPhony a iPady. Tyto opravy řeší zero-day zranitelnost v komponentě CoreGraphics, která byla podle dostupných informací aktivně zneužívána při mimořádně sofistikovaných cílených útocích na zařízení se systémem iOS.

CVE-2025-20701 * CVE-2026-20700 * CVE-2026-86950 * Apple US

tg: zneužíváno tg: zranitelnost

27. 10. 2026 11:36 · BleepingComputer · Apple backports CoreGraphics zero-day patches to older iPhones

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

5. 10. 2026 15:57

Týdenní přehled hrozeb podle Check Point Research z 5. října

Pravidelný souhrn incidentů přináší informace o úniku dat v arizonských soudech a u služby Times Car i o ransomware útoku na jihoafrické řízení letového provozu. Zpráva se dále věnuje zneužívání Custom GPT modelů k šíření malwaru a aktivně využívaným kritickým chybám v produktech společností Citrix, Cisco či Apple.

KEV ✓ EPSS 0.82 CVSS 9.9 CVE-2026-76504 CVE-2026-86950 CVE-2026-88771 CVE-2026-88772 CVE-2026-90970 Citrix Cisco Apple GitLab IL

tg: přehled tp: malware tp: ransomware tp: únik dat

5. 10. 2026 15:57 · Check Point Research · 5th October – Threat Intelligence Report

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD