Analista de Seguridad: 2026-09-30

1. Escritura fuera de límites en productos de Apple

   INCIBE-CERT, 2026-09-30. Leer, 2 min.

   INCIBE-CERT publicó el aviso INCIBE-2026-680 sobre CVE-2026-86950, una escritura fuera de límites en el componente CoreGraphics de iOS, iPadOS, macOS Sequoia y macOS Tahoe que podría permitir ejecutar código arbitrario al procesar un archivo especialmente manipulado. Apple indica que tiene conocimiento de un informe según el cual la vulnerabilidad podría haber sido explotada en un ataque extremadamente sofisticado contra personas concretas que usaban versiones de iOS anteriores a iOS 27.

   Por qué importa para este rol: Localice primero los iPhone de personas con perfil más expuesto que sigan en versiones anteriores a iOS 27, dado que el informe que Apple conoce describe un ataque contra personas concretas.

Analista de Seguridad