Apple patches CoreGraphics zero-day flaw exploited in attacks

CVE zmíněná v článku 9

Tahle CVE jsem vytáhl z širšího textu článku: CVE-2025-14174, CVE-2025-20701, CVE-2025-24085, CVE-2025-24200, CVE-2025-24201, CVE-2025-31200, CVE-2025-31201, CVE-2025-43529, CVE-2026-20700. Neukazuju u nich proto fakta z katalogů, a to preventivně, protože článek se na ně mohl jen odkazovat, třeba jako na starší kauzu.

Jak se o tom psalo 2

1. 1. 10. 2026 12:35 · NCSC-NL NL

   NCSC-2026-0397 [1.00] [M/H] Kwetsbaarheid verholpen in Apple CoreGraphics

   Apple heeft een kwetsbaarheid verholpen in CoreGraphics op iOS, iPadOS en macOS. De kwetsbaarheid betreft een out-of-bounds write in de CoreGraphics component. Een aanvaller kan deze kwetsbaarheid misbruiken door speciaal vervaardigde bestanden te verwerken, wat kan leiden tot het uitvoeren van willekeurige code. Deze kwetsbaarheid is gebruikt in gerichte aanvallen op iOS-versies vóór iOS 27. De kwetsbaarheid komt voor in meerdere Apple besturingssystemen.

2. 29. 9. 2026 09:33 · BleepingComputer US nadpis události

   Apple patches CoreGraphics zero-day flaw exploited in attacks

   Apple released security updates to fix a zero-day vulnerability exploited in "extremely sophisticated" targeted attacks on iOS devices. [...]