A Apple lançou atualizações para o iOS 26.4.2 e iPadOS 26.4.2 em 22 de abril de 2026, para corrigir uma vulnerabilidade crítica de privacidade de notificações que permitia que a lei aplicasse a extrair o conteúdo de mensagens do Signal de iPhones, mesmo após o aplicativo ter sido excluído. A vulnerabilidade, rastreada como CVE-2026-28950, resulta de um problema de log de serviços de notificação da Apple.
Detalhes Técnicos
A vulnerabilidade foi causada por um problema de log em serviços de notificação da Apple.
As notificações marcadas para exclusão não eram corretamente removidas do registro de log da Apple.
Isso permitiu que a lei aplicasse a extrair o conteúdo de mensagens do Signal de iPhones, mesmo após o aplicativo ter sido excluído.
A atualização iOS 26.4.2 e iPadOS 26.4.2 corrigem a vulnerabilidade CVE-2026-28950.
