A Apple retroportou para iPhones e iPads mais antigos correções de segurança lançadas no mês passado. Elas corrigem uma falha zero-day explorada em ataques direcionados “extremamente sofisticados” contra dispositivos com iOS.
Em setembro, a empresa corrigiu a mesma vulnerabilidade em dispositivos com iOS 26.7.1 e iPadOS 26.7.1, macOS Tahoe 26.7.1 e macOS Sequoia 15.8.1.
A Meta Product Security identificou a falha de escrita fora dos limites, registrada como
CVE-2026-86950
, no CoreGraphics. O framework é usado para desenhar gráficos vetoriais bidimensionais, texto e imagens no iOS, macOS, iPadOS, watchOS e tvOS.
A exploração bem-sucedida de falhas desse tipo pode permitir que invasores travem programas, corrompam dados ou executem código remotamente ao gravar informações fora do espaço de memória alocado.
“A Apple está ciente de um relato de que esse problema pode ter sido explorado em um ataque extremamente sofisticado contra indivíduos específicos, em versões do iOS anteriores ao iOS 27”, alertou a empresa na segunda-feira. “O processamento de um arquivo criado de forma maliciosa pode levar à execução de código arbitrário. A falha de escrita fora dos limites foi corrigida com uma verificação de limites aprimorada.”
Nesta semana, a Apple também corrigiu a vulnerabilidade no iPhone XS, iPhone XS Max, iPhone XR, iPad de 7ª geração, iPad Air de 4ª geração e posteriores, iPad de 9ª geração e posteriores e iPad mini de 6ª geração e posteriores.
Embora a Apple afirme que a
CVE-2026-86950
tenha sido explorada apenas em ataques altamente direcionados, a empresa recomenda instalar as atualizações retroportadas para bloquear possíveis ataques.
Com essa vulnerabilidade, a Apple corrigiu duas falhas zero-day exploradas em ataques neste ano. A outra,
CVE-2026-20700
, é uma falha de execução de código arbitrário no dyld, o vinculador dinâmico usado pelos sistemas operacionais da Apple. Ela também foi explorada em ataques direcionados “extremamente sofisticados” e corrigida em fevereiro.
No início deste ano, a Apple também corrigiu uma falha de alta gravidade nos Beats Studio Buds, registrada como CVE-2025-20701, que permite que invasores dentro do alcance do Bluetooth espionem conversas dos usuários. A empresa também protegeu iPhones e iPads mais antigos contra quatro vulnerabilidades usadas em ataques de ciberespionagem e roubo de criptomoedas com o kit de exploits Coruna.
Publicidade
Nossa audiência é formada por analistas, pentesters, decisores e entusiastas que consomem nossas notícias todo dia pelo Site, Newsletter e Instagram. Fale com quem realmente importa para o seu negócio. Anuncie aqui. Saiba mais...