Apple закрыла CVE-2026-86950 в CoreGraphics: zero-day использовался в реальных атаках
По сообщению вендора, Apple выпустила исправление уязвимости CoreGraphics CVE-2026-86950, которая уже применялась в реальных атаках: одного вредоносного файла хватало для полного выполнения кода на устройстве. Под ударом устройства на iOS 26.7 и соответствующие сборки macOS. Для держателя биткоина это значит, что кошелёк, сид-фраза или пароли, хранившиеся на таком телефоне или компьютере, могли быть прочитаны атакующим.
Обновитесь на iOS 26.7.1 (и на соответствующее обновление macOS) сегодня, не откладывая. Если на уязвимом устройстве лежал горячий кошелёк или вводилась сид-фраза, считайте секрет скомпрометированным: сгенерируйте новый сид в заведомо чистой среде или на аппаратном подписанте и переведите средства на новые адреса — обновление системы само по себе уже украденный ключ не отменяет.
Оповещение оказалось полезным? Поддержи проект!
Не пропусти следующее оповещение.