Aktivně zneužívaná zranitelnost CVE-2026-86950 v systémech Apple

CVE v události 1

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.

Tahle CVE jsem vytáhl z širšího textu článku: CVE-2025-20701, CVE-2026-20700. Neukazuju u nich proto fakta z katalogů výše, a to preventivně, protože článek se na ně mohl jen odkazovat, třeba jako na starší kauzu.

Jak se o tom psalo 9

1. 29. 10. 2026 12:03 · Malwarebytes Labs US

   Apple vydal bezpečnostní opravy i pro starší iPhony a iPady

   Apple zpřístupnil bezpečnostní opravu zranitelnosti CVE-2026-86950 v rámci CoreGraphics také pro starší zařízení, například v iOS 18.7.11. Podle výrobce mohla být tato chyba zneužita při cílených útocích na konkrétní osoby.

   originál: Have an older iPhone or iPad? Apple has a security update for you

2. 27. 10. 2026 11:36 · BleepingComputer US

   Apple vydal záplaty zero-day chyby v CoreGraphics i pro starší zařízení

   Podle zprávy společnost Apple zpětně vydala bezpečnostní záplaty pro starší iPhony a iPady. Tyto opravy řeší zero-day zranitelnost v komponentě CoreGraphics, která byla podle dostupných informací aktivně zneužívána při mimořádně sofistikovaných cílených útocích na zařízení se systémem iOS.

   originál: Apple backports CoreGraphics zero-day patches to older iPhones

3. 27. 10. 2026 · zachyceno 17:00 · CERT-FR – avis FR

   Mnohočetné zranitelnosti v produktech Apple

   CERT-FR informuje o odhalení mnohačetných zranitelností v produktech Apple, které mohou útočníkovi umožnit spuštění libovolného kódu, eskalaci oprávnění či narušení důvěrnosti dat. Apple zmiňuje mimo jiné zranitelnost CVE-2026-86950.

   originál: Multiples vulnérabilités dans les produits Apple (27 octobre 2026)

4. 29. 9. 2026 14:30 · Cyber Centre Kanada CA

   Bezpečnostní varování pro Apple: aktivně zneužívaná chyba

   Kanadské kybernetické centrum informuje o zranitelnosti CVE-2026-86950 v operačních systémech Apple iOS, iPadOS, macOS, watchOS a visionOS. Společnost Apple uvedla, že tato chyba již mohla být zneužita v praxi, a agentura CISA ji zařadila do svého katalogu KEV.

   originál: Apple security advisory (AV26-971)

5. 29. 9. 2026 12:35 · Malwarebytes Labs US

   Apple opravuje zranitelnost v iOS, iPadOS a macOS

   Společnost Apple vydala opravy pro chybu CVE-2026-86950 v rámci CoreGraphics, která umožňuje spuštění kódu při zpracování škodlivého souboru. Podle společnosti Apple mohla být zranitelnost zneužita při vysoce cílených útocích na uživatele iPhonů se staršími verzemi systému.

   originál: Update your iPhone, iPad, or Mac: Flaw could run attackers’ code

6. 29. 9. 2026 09:56 · CSIRT Itálie (ACN) IT

   Apple: Aktivní zneužívání zranitelnosti CVE-2026-86950 v síti

   Podle italského CSIRT bylo zaznamenáno aktivní zneužívání zranitelnosti CVE-2026-86950, která se týká systémů Apple iOS, iPadOS, macOS Tahoe a macOS Sequoia. Chyba, kterou již výrobce opravil, může útočníkovi umožnit spuštění libovolného kódu na zasažených systémech.

   originál: Apple: rilevato sfruttamento in rete della CVE-2026-86950

7. 29. 9. 2026 · zachyceno 16:30 · CISA KEV US

   CISA zařadila zneužívanou zranitelnost v produktech Apple do katalogu KEV

   Agentura CISA přidala chybu CVE-2026-86950 v produktech Apple na seznam aktivně zneužívaných zranitelností. Jedná se o zranitelnost typu 'out-of-bounds write' a termín pro její nápravu byl stanoven na 2. října 2026.

   originál: Apple Multiple Products Out-of-Bounds Write Vulnerability (CVE-2026-86950)

8. 29. 9. 2026 · zachyceno 15:00 · CERT-FR – avis FR

   Zranitelnost v produktech Apple

   V produktech Apple byla odhalena zranitelnost CVE-2026-86950, která útočníkovi umožňuje vzdálené spuštění libovolného kódu. Společnost Apple podle certifikační autority uvádí, že je tato zranitelnost aktivně zneužívána.

   originál: Vulnérabilité dans les produits Apple (29 septembre 2026)

9. 29. 9. 2026 00:04 · SANS Internet Storm Ctr. US

   Apple vydal mimořádné opravy zranitelnosti CVE-2026-86950

   Podle zdroje vydala společnost Apple opravy pro starší verze iOS 26, macOS 26 a macOS 15, které řeší zranitelnost CVE-2026-86950. Výrobce uvedl, že tato chyba může být aktivně zneužívána v sofistikovaných cílených útocích na konkrétní osoby.

   originál: Apple Emergency Patch for iOS 26/macOS26/macOS15 (CVE-2026-86950), (Mon, Sep 28th)