A Apple lançou patches para uma vulnerabilidade zero-day no CoreGraphics que pode ter sido explorada em ataques direcionados. A falha, rastreada como CVE-2026-86950, foi corrigida nas versões iOS 18.7.11 e iPadOS 18.7.11, lançadas em 26 de outubro de 2026.
Detalhes Técnicos
A vulnerabilidade é um problema de escrita fora dos limites, que foi corrigido com a melhoria da verificação de limites.
A exploração da falha pode levar à execução arbitrária de código.
A Apple está ciente de um relatório que sugere que a vulnerabilidade pode ter sido explorada em um ataque extremamente sofisticado contra indivíduos específicos em versões anteriores do iOS.
Ações Recomendadas
Atualizar os dispositivos afetados para as versões corrigidas do iOS e iPadOS.
Verificar se os dispositivos estão configurados para receber atualizações de segurança automáticas.
Monitorar os logs de segurança para detectar possíveis tentativas de exploração da vulnerabilidade.