Apple identificou e corrigiu uma vulnerabilidade em iOS que permitia que as notificações excluídas permanecessem nos dispositivos, permitindo a recuperação de mensagens, incluindo de aplicativos como o Signal. A vulnerabilidade, CVE-2026-28950, afetava o serviço de notificações e armazenava as notificações mesmo após a exclusão.
Detalhes Técnicos
Vulnerabilidade: CVE-2026-28950
Impacto: Permite a recuperação de dados sensíveis, incluindo mensagens de aplicativos como o Signal.
Correção: Apple liberou atualizações para iOS e iPadOS para corrigir a vulnerabilidade.
Tipo de Vunerabilidade: Logging Issue (problema de registro de logs)
Exploitação: Pode ser explorada por atacantes para recuperar dados sensíveis.
