Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Chyba typu 'out-of-bounds write' v rámci CoreGraphics (CVE-2026-86950) umožňuje útočníkům spustit libovolný kód při zpracování zákeřného souboru. Společnost Apple uvedla, že zranitelnost mohla být zneužita v sofistikovaných cílených útocích na systémy iOS před verzí iOS 27, a vydala bezpečnostní záplaty pro širokou škálu svých zařízení včetně starších verzí.
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech Apple, mezi něž patří systémy iOS, iPadOS, macOS, visionOS, tvOS, watchOS a prohlížeč Safari. Organizace doporučuje uživatelům a správcům zkontrolovat dostupné informace a aplikovat potřebné aktualizace.
V prohlížeči Apple Safari byla odhalena zranitelnost typu 'type confusion' při zpracování jsToWasm IC Entrypoint, která vzdáleným útočníkům umožňuje spustit libovolný kód. Ke zneužití chyby s označením CVE-2026-86974 a skóre CVSS 8.8 je nutná interakce uživatele, konkrétně návštěva škodlivé stránky nebo otevření podvrženého souboru.
V systému Apple macOS byla identifikována zranitelnost typu out-of-bounds read v komponentě CoreText, která vzdáleným útočníkům umožňuje získat citlivé informace. Ke zneužití chyby s označením CVE-2026-112656 a skóre CVSS 3.3 je vyžadována interakce uživatele, konkrétně otevření škodlivého souboru nebo návštěva podvodné stránky.
Finský úřad NCSC-FI informoval o vydání bezpečnostních aktualizací pro operační systémy a software společnosti Apple. Závažnost chyb dosahuje podle hodnocení CVSSv3.1 skóre 8.8 a pro opravu jsou k dispozici oficiální záplaty.
Podle zprávy společnost Apple zpětně vydala bezpečnostní záplaty pro starší iPhony a iPady. Tyto opravy řeší zero-day zranitelnost v komponentě CoreGraphics, která byla podle dostupných informací aktivně zneužívána při mimořádně sofistikovaných cílených útocích na zařízení se systémem iOS.
Společnost Apple vydala bezpečnostní aktualizace řešící 327 nových zranitelností, z nichž 20 má kritickou a 231 vysokou závažnost. Opravy se týkají systémů iOS, iPadOS, macOS Golden Gate, macOS Tahoe, macOS Sequoia, tvOS, watchOS, visionOS a prohlížeče Safari.
NCSC-NL informuje, že společnost Apple opravila zranitelnosti v operačních systémech iOS a iPadOS. Tyto chyby zahrnovaly mimo jiné poškození paměti, eskalaci oprávnění nebo únik ze sandboxu, přičemž útočníkům umožňovaly přístup k citlivým datům či vyvolání stavu denial-of-service.
NCSC-NL informuje, že společnost Apple opravila četné zranitelnosti v systému macOS, konkrétně ve verzích Golden Gate 27.2, Sequoia 15.8.2, Tahoe 26.7.2 a Monterey 12.4. Chyby správy paměti, oprávnění a validace vstupů mohly útočníkům umožnit eskalaci privilegií, obcházení sandboxu či funkce Gatekeeper, přístup k citlivým datům a vyvolání odmítnutí služby.
Společnost Apple vydala rozsáhlé bezpečnostní aktualizace opravující 304 zranitelností napříč svými operačními systémy. Aktualizace zahrnuje mimo jiné záplatu dříve aktivně zneužívané chyby CVE-2026-86950 v komponentě CoreGraphics pro systém iOS 18.
Tým Cisco Talos zveřejnil informace o zranitelnostech v produktech společností Adobe, Apple, Foxit a Microsoft. Všechny uvedené bezpečnostní chyby již příslušní výrobci opravili.
Společnost Apple opravila chybu typu 'out-of-bounds write' v komponentě CoreGraphics pro systémy iOS, iPadOS a macOS, která umožňovala spuštění libovolného kódu přes podvržené soubory. Podle zprávy byla zranitelnost zneužita při cílených útocích na verze systému iOS starší než iOS 27.
Apple vydal bezpečnostní aktualizace opravující zero-day zranitelnost v komponentě CoreGraphics. Podle zdroje byla tato chyba aktivně zneužívána v mimořádně sofistikovaných cílených útocích na zařízení se systémem iOS.
ZDI shrnuje zářijové aktualizace společnosti Apple, které opravují celkem 273 zranitelností napříč operačními systémy a aplikacemi. Mezi nejzávažnější patří aktivně zneužívaná chyba CVE-2026-65400 ve službě Screen Sharing Server a kritická vzdálená zranitelnost CVE-2026-65414 v rozhraní Bluetooth.
Kanadské Cyber Centre informuje o zranitelnostech v produktech Apple, které zasahují například systémy iOS, iPadOS, macOS, tvOS, watchOS, visionOS či Safari. Centrum doporučuje uživatelům a správcům sledovat vydané bezpečnostní informace a aplikovat dostupné aktualizace.
Společnost Apple vydala bezpečnostní aktualizace řešící 273 nových zranitelností. Podle zdroje se záplaty týkají systémů iOS, iPadOS, macOS Golden Gate, macOS Tahoe, macOS Sequoia, tvOS, watchOS, visionOS a aplikací Safari a Xcode.
NCSC-NL informuje o opravách více zranitelností v systémech Apple macOS (konkrétně Golden Gate 27, Sequoia 15.8 a Tahoe 26.7) a Samba. Chyby zahrnují přetečení vyrovnávací paměti, chyby use-after-free či eskalaci oprávnění a mohou vést ke vzdálenému spuštění kódu, odmítnutí služby i neoprávněnému přístupu k citlivým datům.
Podle NCSC-NL společnost Apple opravila v systémech iOS a iPadOS více zranitelností včetně chyb v autentizaci, přetečení vyrovnávací paměti či práce s pamětí. Útočníci by je mohli zneužít k získání neoprávněného přístupu k uživatelským datům, eskalaci privilegií, obcházení sandboxu nebo úniku citlivých údajů.
Finské centrum NCSC-FI informuje o vydání bezpečnostních aktualizací pro systémy iOS 27 a iPadOS 27, které řeší kritické zranitelnosti včetně CVE-2026-86882 a více než 250 dalších chyb. Společnost Apple vydala opravy také pro starší verze systémů iOS, iPadOS a pro platformy macOS, tvOS, watchOS a visionOS.
V produktech Apple bylo odhaleno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo vzdálené odepření služby.
Společnost Apple vydala výroční aktualizace svých operačních systémů, v nichž představila nové funkce a opravila celkem 261 zranitelností. Podle dostupných informací není žádná z opravených chyb v současné době aktivně zneužívána.