Apple lleva parches de día cero de CoreGraphics a iPhone y iPad antiguos

Apple ha extendido a iPhone y iPad antiguos los parches para una vulnerabilidad de día cero en CoreGraphics. La empresa afirmó que el fallo podría haberse explotado en un ataque «extremadamente sofisticado» dirigido contra personas concretas que usaban versiones de iOS anteriores a iOS 27.

El fallo, identificado como CVE-2026-86950, es una escritura fuera de límites descubierta por Meta Product Security. Apple indicó que procesar un archivo malicioso creado a medida podría permitir la ejecución de código arbitrario. La empresa corrigió el problema con una comprobación de límites mejorada.

Apple corrigió inicialmente la vulnerabilidad en septiembre para dispositivos con iOS 26.7.1 y iPadOS 26.7.1, así como macOS Tahoe 26.7.1 y macOS Sequoia 15.8.1. Los parches retroportados de esta semana cubren iPhone XS, iPhone XS Max y iPhone XR; iPad 7th generation; iPad Air 4th generation y modelos posteriores; iPad 9th generation y modelos posteriores; e iPad mini 6th generation y modelos posteriores.

Apple afirmó que la vulnerabilidad se utilizó en ataques muy dirigidos. La empresa ya ha corregido dos vulnerabilidades de día cero explotadas en ataques este año. La otra, CVE-2026-20700, era un fallo de ejecución de código en dyld que se corrigió en febrero.