Na segunda-feira, a Apple estendeu correções para uma falha de segurança de alta gravidade que foi explorada em ataques reais contra dispositivos mais antigos.
A vulnerabilidade, identificada como CVE-2026-86950 (sigla para Common Vulnerabilities and Exposures, ou identificador comum de vulnerabilidades), tem pontuação CVSS (sistema de pontuação de gravidade de vulnerabilidades) de 8,8. Trata-se de uma escrita fora dos limites no CoreGraphics, que pode resultar em execução arbitrária de código ao processar um arquivo maliciosamente elaborado.
As correções foram lançadas no mês passado pela Apple nas versões iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 e macOS Sequoia 15.8.1. Na ocasião, a empresa reconheceu que a falha pode ter sido explorada em ataques sofisticados contra indivíduos específicos que usavam dispositivos com iOS anterior ao iOS 27.
Agora, as correções foram estendidas ao iOS 18.7.11 e ao iPadOS 18.7.11, compatíveis com iPhone XS, iPhone XS Max, iPhone XR, iPad de 7ª geração, iPad Air de 4ª geração e posteriores, iPad de 9ª geração e posteriores, e iPad mini de 6ª geração e posteriores.
“A Apple tem conhecimento de um relato de que este problema pode ter sido explorado em um ataque extremamente sofisticado contra indivíduos específicos em versões do iOS anteriores ao iOS 27”, afirmou a empresa.
O iOS 18.7.11 e o iPadOS 18.7.11 também corrigem um problema de lógica no Audio (CVE-2026-65339), que poderia ser explorado por um app para vazar informações sensíveis do usuário, e uma falha de acesso no CoreMedia (CVE-2026-86990), que poderia ser abusada por um app malicioso para acessar a câmera sem a permissão do usuário.
O lançamento acontece enquanto a Apple disponibiliza o iOS 27.2 e o iPadOS 27.2, o macOS Golden Gate 27.2, o tvOS 27.2, o watchOS 27.2, o visionOS 27.2 e o Safari 27.2, que corrigem centenas de vulnerabilidades, incluindo muitas nos componentes AppleAVD, CoreAudio, ImageIO, kernel, Model I/O, Screen Sharing Server, Spotlight, StorageKit e WebKit.
Entre os defeitos, destaca-se um problema de autorização no Apple Intelligence (CVE-2026-86987) que poderia ser explorado por um invasor remoto para acessar dados sensíveis do usuário. A fabricante do iPhone afirmou que o problema foi corrigido no iOS e no iPadOS com verificações de permissões aprimoradas.
Embora a Apple não mencione que alguma dessas falhas tenha sido explorada na prática, é sempre uma boa prática atualizar os dispositivos para a versão mais recente, a fim de garantir a melhor proteção.
