A Apple lançou patches para uma vulnerabilidade de segurança de alta gravidade no CoreGraphics, que estava sendo explorada em ataques cibernéticos direcionados. A falha, rastreada como CVE-2026-86950, é um problema de escrita fora dos limites que poderia permitir a execução de código arbitrário ao processar um arquivo maliciosamente criado.
Detalhes Técnicos
A vulnerabilidade afeta o CoreGraphics e foi corrigida nas versões iOS 18.7.11 e iPadOS 18.7.11, iOS 26.7.1 e iPadOS 26.7.1, macOS Sequoia 15.8.1 e macOS Tahoe 26.7.1.
A Apple está ciente de relatos de que essa questão pode ter sido explorada em ataques extremamente sofisticados contra indivíduos específicos em versões do iOS anteriores ao iOS 27.
Ações Recomendadas
Atualizar os dispositivos afetados com as versões corrigidas do iOS e iPadOS.
Verificar se os dispositivos estão configurados para receber atualizações de segurança automáticas.
Monitorar os logs de segurança para detectar possíveis tentativas de exploração da vulnerabilidade.
