Apple 0day 漏洞 CVE-2026-86950 被武器化用于定向攻击
Apple 表示，攻击者正以极为复杂的方式利用 CVE-2026-86950 这一越界写漏洞，该 0day 已被武器化并用于定向攻击。
#漏洞披露
Dark Reading精选AI 评分8282
CISA 在野漏洞目录精选AI 评分6262 Apple iOS、macOS 和 iPadOS 的 CoreGraphics 存在越界写漏洞
Apple iOS、macOS 和 iPadOS 的 CoreGraphics 组件存在越界写漏洞，可能导致任意代码执行。该条目由 CISA 在野漏洞目录收录，涉及 CVE-2026-86950。
9to5Mac · 安全AI 评分6060 研究者发现 Meta Muse macOS 应用 0day，可劫持账号并读取关联 iPhone 位置
macOS 安全研究者 Patrick Wardle 发现 Meta 新推出的个人 AI 代理 Muse 在 Mac 上存在 0day 漏洞，并将其命名为 not-a-musing。
ZDI 公开漏洞AI 评分5858 ZDI 披露 Samsung rlottie 栈缓冲区溢出远程代码执行漏洞
ZDI 发布安全通告 ZDI-26-714，披露 Samsung rlottie 库存在栈缓冲区溢出漏洞，可导致远程代码执行，编号为 CVE-2026-91826。该漏洞源于复制用户提供的数据前未正确校验长度，攻击者可在当前进程上下文中执行代码，利用需要与 rlottie 库交互，具体攻击向量视实现而定。漏洞于 2026-08-25 报告给厂商，2026-09-17 协调公开。
CISA 在野漏洞目录AI 评分5757 Google Pixel 蜂窝调制解调器存在不当授权漏洞，可绕过权限检查提权
Google Pixel 设备的蜂窝调制解调器存在不当授权漏洞，逻辑错误可能允许攻击者绕过权限检查并提权。该条目收录于 CISA 在野漏洞目录，原文未说明是否已被在野利用，也未给出修复版本。
CISA 在野漏洞目录精选AI 评分6262 Google Chromium V8 越界写漏洞可致沙箱内任意代码执行
Google Chromium V8 存在越界写漏洞，远程攻击者可通过构造的 HTML 页面在沙箱内执行任意代码。该漏洞可能影响使用 Chromium 的多个浏览器，包括但不限于 Google Chrome、Microsoft Edge 和 Opera。
CISA 在野漏洞目录精选AI 评分6060 Google Chromium V8 类型混淆漏洞可致沙箱内任意代码执行
Google Chromium V8 存在类型混淆漏洞，远程攻击者可通过构造的 HTML 页面在沙箱内执行任意代码。该漏洞可能影响使用 Chromium 的多个浏览器，包括但不限于 Google Chrome、Microsoft Edge 和 Opera。
ZDI 公开漏洞精选AI 评分6262 ZDI 披露 Apple Safari JavaScriptCore B3 ReduceStrength 阶段释放后使用漏洞，可致远程代码执行
ZDI 公开 ZDI-26-610，Apple Safari 的 JavaScriptCore B3 ReduceStrength 阶段存在释放后使用漏洞，攻击者可借此在渲染进程上下文中执行任意代码。
推荐理由：ZDI 公开 Safari JavaScriptCore 的 UAF 漏洞细节，并确认 Apple 已发布修复更新，使用 Safari 的读者可据此确认更新状态。
CISA 在野漏洞目录精选AI 评分6262 Google Chromium V8 越界读写漏洞被列入 CISA 在野漏洞目录
CISA 在野漏洞目录收录 Google Chromium V8 越界读写漏洞 CVE-2026-11645，远程攻击者可通过构造的 HTML 页面在沙箱内执行任意代码。该漏洞影响多个使用 Chromium 的浏览器，包括但不限于 Google Chrome、Microsoft Edge 和 Opera。
推荐理由：CISA 将在野漏洞列入目录，使用 Chromium 内核浏览器的读者可据此确认自己是否落在受影响范围。
CISA 在野漏洞目录AI 评分4242 Android Framework 整数溢出漏洞可致本地提权
Android Framework 存在一个整数溢出漏洞，可导致代码执行并实现本地提权。该漏洞已被列入 CISA 在野漏洞目录。