애플, 표적 공격 악용 가능성 제기된 취약점 수정

애플이 iOS 26.7.1 업데이트를 28일 배포했다. 슬로우미스트는 이번 업데이트에 암호화폐 지갑 탈취에 악용됐을 가능성이 제기된 제로데이 취약점 수정이 포함됐을 가능성이 높다고 밝혔다.

애플은 보안 문서에서 악성 파일을 처리할 때 임의 코드 실행으로 이어질 수 있는 CoreGraphics 취약점을 수정했다고 밝혔다. 애플은 이 문제가 iOS 27 이전 버전에서 특정 개인을 겨냥한 정교한 공격에 악용됐을 수 있다고 설명했다.

23pds 슬로우미스트 CISO는 브라우저 기반 공격으로 암호화폐 지갑 정보가 탈취될 수 있다고 경고했지만, 애플이 이번 업데이트에서 수정한 CoreGraphics 취약점과의 연관성은 확인되지 않았다. 애플은 경계값 검사를 개선하는 방식으로 취약점을 보완했다.