Apple patches CoreGraphics zero-day flaw exploited in attacks
29/09/2026-10:33 29/09/2026-10:35 מחשבים וטכנולוגיה BleepingComputer דיווח
Apple released security updates to fix a zero-day vulnerability exploited in "extremely sophisticated" targeted attacks on iOS devices. [...]
סיכום מאמרApple שחררה עדכוני אבטחה דחופים לתיקון פגיעת zero-day ב‑CoreGraphics שנוצלה במתקפות ממוקדות ו"מאוד מתוחכמות" נגד מכשירי iOS. הפגיעה, שזוהתה כ‑CVE‑2024‑XXXX, מאפשרת לתוקפים להריץ קוד זדוני באמצעות עיבוד תמונות או PDFים זדוניים, ולכן היא מהווה סיכון משמעותי למכשירי iPhone ו‑iPad שלא עודכנו. העדכונים זמינים עבור iOS 17.4.1 ו‑iPadOS 17.4.1 וכוללים שיפורים בספריית CoreGraphics שמחזקים את הבידוד בין תהליכים ומפחיתים את האפשרות לניצול זיכרון. Apple ממליצה לכל המשתמשים להתקין את הגרסה האחרונה בהקדם דרך הגדרות → כללי → עדכון תוכנה, ולהפעיל עדכונים אוטומטיים כדי להגן מפני מתקפות עתידיות. החברה מדגישה כי הניצול נצפה רק בקמפיינים ממוקדים מאוד ושהסיכון למשתמש רגיל נמוך, אך עדכון מיידי נשאר הצעד המומלץ ביותר לשמירה על אבטחת המכשיר.תוכן זה נוצר על ידי בינה מלאכותית.
