Уязвимость в iPhone и iPad
Apple устранила уязвимость в iPhone и iPad, которая, возможно, уже использовалась в высоко целенаправленных атаках. Это побудило исследователей в области безопасности блокчейна предупредить пользователей криптовалюты об обновлении затронутых устройств.
Информация об уязвимости
28 сентября Apple сообщила, что уязвимость CVE-2026-86950 затрагивает CoreGraphics и может позволить выполнение произвольного кода при обработке злонамеренно созданного файла. Уязвимость была исправлена в версиях iOS 26.7.1 и iPadOS 26.7.1 за счет улучшенной проверки границ.
Компания отметила, что ей известно о сообщениях, указывающих на то, что уязвимость «могла быть использована в крайне сложной атаке» против конкретных целевых лиц, использующих версии iOS, выпущенные до iOS 27. Apple поблагодарила Meta Product Security за сообщение о проблеме.
Мнение экспертов
23pds, главный информационный директор компании безопасности SlowMist, заявил, что Apple выпустила критическое обновление безопасности, которое, вероятно, устраняет уязвимость нулевого дня, активно эксплуатируемую для кражи криптокошельков.
SlowMist также предупредила, что это исправление особенно актуально для держателей криптовалюты, поскольку исследователи недавно отслеживали атаки на iOS, способные получить доступ к конфиденциальной информации о кошельках.
Технические детали уязвимости
CVE-2026-86950 представляет собой уязвимость записи вне границ в CoreGraphics, фреймворке Apple, отвечающем за обработку и рендеринг графического контента. Apple объяснила, что обработка злонамеренно созданного файла может привести к выполнению произвольного кода.
Запись вне границ происходит, когда программное обеспечение записывает данные за пределами выделенной области памяти, создавая условия, которые злоумышленники могут использовать для повреждения памяти или выполнения своего кода.
Затронутые устройства
Затронутые устройства включают iPhone 11 и более поздние модели, а также поддерживаемые модели iPad Pro, iPad Air, iPad и iPad mini, которые все еще работают на ветке iOS 26 или iPadOS 26.
Текущий список обновлений безопасности Apple показывает, что iOS 27.0.1 и iPadOS 27.0.1 являются последними версиями для поддерживаемых новых устройств.
Риски для пользователей криптовалюты
Для пользователей криптовалюты беспокойство возникает из-за серии недавних попыток обойти защиту iOS и получить доступ к данным, хранящимся в приложениях для криптовалюты. SlowMist предупредила, что недавняя активность эксплуатации iOS нацеливалась на конфиденциальные данные кошельков.
Один недавний случай касался приложения FomoPeek для iOS, которое было исследовано после сообщений о потерях криптовалюты и раскрытии приватных ключей.
Исследователи, изучающие версии FomoPeek 1.1 и 1.2, обнаружили код, предназначенный для эксплуатации нескольких версий iOS, выхода из песочницы приложений Apple и доступа к информации, обычно изолированной от других приложений.
Рекомендации для пользователей
Binance посоветовала пользователям, установившим затронутые версии FomoPeek, удалить приложение, обновить iOS и переместить криптовалюту в новый кошелек, созданный на чистом устройстве, если конфиденциальные учетные данные могли быть раскрыты.
Apple не опубликовала дополнительных деталей о лицах, ставших целями через CVE-2026-86950, злонамеренных файлах, использованных в атаках, или о том, были ли дополнительные уязвимости объединены с проблемой CoreGraphics.
Заключение
Раскрытие Apple устанавливает два основных факта: CVE-2026-86950 может привести к выполнению произвольного кода, и компания получила сообщение о том, что уязвимость могла быть использована против целевых лиц до iOS 27. В уведомлении не упоминаются криптовалюта, цифровые кошельки, семенные фразы или приватные ключи.
Пользователи, остающиеся на ветке iOS 26, могут установить iOS 26.7.1 на соответствующее оборудование. Уведомление Apple идентифицирует iPhone 11 и более поздние модели среди поддерживаемых устройств, получающих исправление, наряду с несколькими поколениями iPad Pro, iPad Air, стандартным iPad и iPad mini.
