CVE-2026-86950: Update your iPhone, iPad, or Mac: Flaw could run attackers’ code

Hodnocení závažnosti

8.8 CVSS 3.1 CISA-ADP

útok odkudkoli z internetu bez přípravy bez přihlášení nutný zásah uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

29. 9. 2026 12:35

SPOJENO PŘES CVE Update your iPhone, iPad, or Mac: Flaw could run attackers’ code

Apple has released updates for iPhones, iPads, and Macs to fix a flaw that could let an attacker run code when a device processes a malicious file. Apple says it may have been used in highly targeted attacks against iPhone users running versions of iOS before iOS 27. The fix is in iOS and iPadOS 26.7.1, as well as macOS Sequoia 15.8.1 and macOS Tahoe 26.7.1. Check Software Update on each of your Apple devices and install the latest version offered. Updates for your particular device The table…

EPSS 0.01 CVE-2026-86950 Apple US IT FR

tg: zneužíváno tg: zranitelnost tg: novinka v produktu tp: špionáž

29. 9. 12:35 · Malwarebytes Labs · Update your iPhone, iPad, or Mac: Flaw could run attackers’ code 29. 9. 09:56 · CSIRT Itálie (ACN) · Apple: rilevato sfruttamento in rete della CVE-2026-86950 29. 9. · zachyceno 15:00 · CERT-FR – avis · Vulnérabilité dans les produits Apple (29 septembre 2026) 29. 9. 00:04 · SANS Internet Storm Ctr. · Apple Emergency Patch for iOS 26/macOS26/macOS15 (CVE-2026-86950), (Mon, Sep 28th)