Falha do CoreGraphics e alertas de spyware em dispositivos Apple

A vulnerabilidade CVE-2026-86950, no CoreGraphics da Apple, entrou no radar das autoridades após ser associada a ataques sofisticados contra pessoas específicas em versões do iOS anteriores ao iOS 27. Com gravidade 8,8, a falha levou a CISA a incluí-la em seu catálogo de vulnerabilidades conhecidas e exploradas, exigindo que agências federais aplicassem a correção até 2 de outubro.

Em seguida, a Apple ampliou a correção para versões antigas do iOS e do iPadOS, abrangendo iPhones e iPads. A falha poderia permitir execução de código e teria sido possivelmente explorada em ataques direcionados. As atualizações também corrigiram outras vulnerabilidades capazes de expor informações dos usuários ou permitir acesso não autorizado à câmera. O caso se insere em uma preocupação mais ampla com ataques direcionados a dispositivos Apple, incluindo o uso de spyware mercenário. Mais tarde, a empresa notificou usuários de 99 países sobre possíveis ataques desse tipo. Na Alemanha, autoridades informaram que parlamentares e outras figuras públicas estavam entre os alertados e investigavam se os dispositivos haviam sido comprometidos.