Apple a lance iOS 26.7.1 et iPadOS 26.7.1 le 28 septembre, comblant une vulnerabilite critique de type ecriture hors limites dans CoreGraphics permettant l’execution de code arbitraire. La firme a reconnu que cette faille avait ete exploitee dans le cadre d’une attaque tres sophistiquee ciblant des individus specifiques sur des versions anterieures a iOS 27. SlowMist a souligne le risque particulier pour les utilisateurs de cryptomonnaies et recommande la mise a jour immediates des appareils Apple. Par ailleurs, une enquete menee conjointement avec OKX a revele que l’application malveillante FomoPeek contenait un framework d’exploitation du noyau iOS avec huit methodes d’attaque, capable de derober cles privees, phrases de recuperation et identifiants via l’acces au Keychain.
Source: Lire l’article original
