Apple устранила критическую уязвимость iOS, угрожавшую криптокошелькам

Apple выпустила iOS 26.7.1 и iPadOS 26.7.1, закрыв критическую уязвимость CoreGraphics, отслеживаемую как CVE-2026-86950. Проблема представляет собой переполнение буфера (out-of-bounds write), которое позволяет выполнить произвольный код при обработке специально созданного файла. Apple назвала атаку как «чрезвычайно сложную».

Предупреждение об этой уязвимости выпустила компания SlowMist. По её данным, исправленный баг связан с активностью, которую фирма отслеживала, включая попытки атак на данные криптокошельков.

Apple выпустила важное обновление безопасности для iOS/iPadOS 26.7.1, устраняющее CVE-2026-86950. Это уязвимость переполнения буфера, которая может привести к выполнению произвольного кода, — сообщили в SlowMist.

Компания призвала пользователей Apple обновить устройства и избегать подозрительных ссылок, файлов и установки приложений из ненадёжных источников. При этом в Apple не подтверждают, что атаки были нацелены именно на криптоинвесторов.

Обновление доступно для iPhone 11 и новее, iPad Pro 12,9 дюйма (3-е поколение) и новее, iPad Air (3-е поколение) и новее, iPad (8-е поколение) и новее, iPad mini (5-е поколение) и новее. В тот же день Apple выпустила macOS Tahoe 26.7.1 с исправлением той же уязвимости.

Для держателей криптовалют инцидент стал очередным напоминанием того, что даже защищённые системы Apple остаются целью атак, а своевременная установка обновлений снижает риск утечки чувствительных данных. Ранее редакция Happy Coin News сообщала, что Apple заблокировала фейковое приложение DefiLlama в своём магазине приложений.