Apple na segunda-feira portado correções para uma falha de segurança de alta gravidade que foi explorada em ataques cibernéticos do mundo real a dispositivos mais antigos.
A vulnerabilidade, rastreada como CVE-2026-86950 (pontuação CVSS: 8,8), é uma gravação fora dos limites que afeta o CoreGraphics e pode resultar na execução arbitrária de código ao processar um arquivo criado com códigos maliciosos.
Patches para a falha foram lançado no mês passado pela Apple nas versões iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 e macOS Sequoia 15.8.1, reconhecendo que pode ter sido explorado em ataques sofisticados contra indivíduos específicos usando dispositivos executando iOS anteriores ao iOS 27.
As correções agora foram expandidas para incluir iOS 18.7.11 e iPadOS 18.7.11, que suportam iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª geração, iPad Air 4ª geração e posterior, iPad 9ª geração e posterior, e iPad mini 6ª geração e posterior.
“A Apple está ciente de um relatório de que este problema pode ter sido explorado em um ataque extremamente sofisticado contra indivíduos específicos em versões do iOS anteriores ao iOS 27”, disse a empresa.
iOS 18.7.11 e iPadOS 18.7.11 também resolvem um problema lógico no áudio (CVE-2026-65339) que poderia ser explorado por um aplicativo para vazar informações confidenciais do usuário e uma vulnerabilidade de acesso no CoreMedia (CVE-2026-86990) que poderia ser abusada por um aplicativo malicioso para acessar a câmera sem a permissão do usuário.
O lançamento vem como Apple enviado iOS 27.2, iPadOS 27.2, MacOS Golden Gate 27.2, tvOS 27.2, watchOS 27.2, visão OS 27.2e Safári 27.2corrigindo centenas de vulnerabilidades, incluindo muitas em AppleAVD, CoreAudio, ImageIO, kernel, Model I/O, Screen Sharing Server, Spotlight, StorageKit e WebKit.
Notável entre os defeitos está um problema de autorização no Apple Intelligence (CVE-2026-86987) que pode ser explorado por um invasor remoto para acessar dados confidenciais do usuário. A fabricante do iPhone disse que o problema foi resolvido no iOS e iPadOS com verificações de direitos aprimoradas.
Embora a Apple não faça menção à exploração de nenhuma dessas falhas, é sempre uma boa prática atualizar os dispositivos para a versão mais recente para proteção ideal.
