A Apple corrigiu uma vulnerabilidade zero-day, CVE-2026-86950, em ataques direcionados contra usuários específicos de iOS. Essa falha é um out-of-bounds write que pode ser explorada para executar código malicioso. A CISA adicionou essa vulnerabilidade ao seu catálogo de vulnerabilidades exploradas.
Detalhes Técnicos
A vulnerabilidade é um out-of-bounds write no CoreGraphics da Apple.
Foi explorada em ataques direcionados contra usuários específicos de iOS.
A Apple lançou atualizações de segurança para iOS, iPadOS e macOS para corrigir a falha.
A CISA classificou essa vulnerabilidade como de alto risco devido ao seu potencial de exploração por atores maliciosos.
Próximos Passos
Atualizar os sistemas operacionais iOS, iPadOS e macOS com as últimas correções de segurança.
Monitorar os logs de sistema para detectar possíveis tentativas de exploração.
Implementar medidas de segurança adicionais, como autenticação multifator e controle de acesso.
