Correção de vulnerabilidade explorada

A Apple lançou uma atualização de segurança crítica para iPhones e iPads mais antigos, focando nos sistemas iOS 18.7.11 e iPadOS 18.7.11. A medida visa corrigir a falha registrada como CVE-2026-86950, que afeta o componente CoreGraphics e permitia que invasores executassem códigos arbitrários no dispositivo ao processar arquivos maliciosamente modificados.

Confirmação de ataques

Em nota oficial, a Apple reconheceu ter recebido relatórios de que a vulnerabilidade foi utilizada em “ataques extremamente sofisticados contra indivíduos específicos” em versões anteriores ao iOS 27. Embora uma correção para sistemas mais recentes tenha sido disponibilizada em setembro, a atualização para aparelhos descontinuados, que não suportam o sistema operacional atual, foi liberada apenas agora.

Falhas de privacidade

O pacote de atualizações também corrige duas falhas de privacidade. A primeira, identificada como CVE-2026-65339, estava relacionada ao sistema de áudio e podia causar vazamento de informações do usuário por aplicativos. A segunda, CVE-2026-86990, localizada no CoreMedia, permitia que um aplicativo mal-intencionado acessasse a câmera do aparelho em segundo plano.

As atualizações estão disponíveis para download via OTA (Over-the-Air) para os dispositivos compatíveis com iOS 18.7.11 e iPadOS 18.7.11. Paralelamente, a Apple distribui o iOS 27.2, macOS Golden Gate 27.2 e visionOS 27.2 para aparelhos mais recentes, corrigindo diversas brechas, incluindo uma falha na autorização do Apple Intelligence que poderia expor dados sensíveis a invasores remotos.