Apple opravil zero-day chybu v CoreGraphics zneužívanou k útokům

CVE zmíněná v článku 9

Tahle CVE jsem vytáhl z širšího textu článku: CVE-2025-14174, CVE-2025-20701, CVE-2025-24085, CVE-2025-24200, CVE-2025-24201, CVE-2025-31200, CVE-2025-31201, CVE-2025-43529, CVE-2026-20700. Neukazuju u nich proto fakta z katalogů, a to preventivně, protože článek se na ně mohl jen odkazovat, třeba jako na starší kauzu.

Jak se o tom psalo 2

1. 1. 10. 2026 12:35 · NCSC-NL NL

   Apple opravil zranitelnost v komponentě CoreGraphics

   Společnost Apple opravila chybu typu 'out-of-bounds write' v komponentě CoreGraphics pro systémy iOS, iPadOS a macOS, která umožňovala spuštění libovolného kódu přes podvržené soubory. Podle zprávy byla zranitelnost zneužita při cílených útocích na verze systému iOS starší než iOS 27.

   originál: NCSC-2026-0397 [1.00] [M/H] Kwetsbaarheid verholpen in Apple CoreGraphics

2. 29. 9. 2026 09:33 · BleepingComputer US nadpis události

   Apple opravil zero-day chybu v CoreGraphics zneužívanou k útokům

   Apple vydal bezpečnostní aktualizace opravující zero-day zranitelnost v komponentě CoreGraphics. Podle zdroje byla tato chyba aktivně zneužívána v mimořádně sofistikovaných cílených útocích na zařízení se systémem iOS.

   originál: Apple patches CoreGraphics zero-day flaw exploited in attacks